PT-2026-67788
CVE-2026-18790
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Systerel S2OPC الأقدم من 1.7.4
الوصف
تسمح ثغرة أمنية في مكون معالج الطلبات DeleteMonitoredItemsRequest بإجراء قراءة خارج الحدود المسموح بها، والتي تحدث عندما يقرأ النظام بيانات خارج الحدود المقصودة لمخزن مؤقت. تقع هذه المشكلة داخل الدالة
LockedStaMac ProcessMsg DeleteMonitoredItemsResponse() الموجودة في الملف src/ClientServer/frontend/client wrapper/internal/state machine.c. ولا يمكن استغلال هذا الخلل إلا من قبل مهاجم محلي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾