PT-2026-79741
CVE-2026-78049
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-22
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Systerel S2OPC الأقدم من 1.7.4
الوصف
يمكن إحداث عملية قراءة خارج نطاق الذاكرة عن بُعد داخل مكون خدمة AddNodes. توجد المشكلة في الدالة
SOPC NodeMgtHelperInternal AddVariableNodeAttributes() الموجودة في الملف src/ClientServer/address space/internal/sopc node mgt helper internal.c. ويحدث ذلك عند التلاعب بالمعلمة UserAccessLevel. يتطلب الهجوم درجة عالية من التعقيد ويُعتبر تنفيذه صعبًا.التوصيات
قم بتثبيت التصحيح الذي يحمل المعرّف aafbd37d381b618312ebdf5ddf57027f62c14fdd للإصدارات الأقدم من 1.7.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾