Lorenzo Cannella

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões 1.4.0 até 1.4.16 open62541 versões 1.5.0 até 1.5.4 open62541 master **Descrição** Um invasor remoto não autenticado pode causar o esgotamento da memória do servidor por meio do FindServers Discovery Service. O problema ocorre porque o campo `serverUris` do `FindServersRequest` não é validado quanto ao comprimento ou tamanho do array. Um invasor pode declarar uma string arbitrariamente grande, de até aproximadamente 3,9 GB, entregue em fragmentos intermediários sem nunca enviar o fragmento final. O servidor armazena todos os fragmentos na RAM indefinidamente até que o SecureChannel expire. O ataque é pré-sessão e ignora todas as configurações de criptografia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões 1.4.0 até 1.4.16 open62541 versões 1.5.0 até 1.5.4 open62541 master **Descrição** Um invasor remoto não autenticado pode causar o esgotamento da memória do servidor por meio do Serviço de Descoberta GetEndpoints. O campo `endpointUrl` do GetEndpointsRequest não é validado quanto ao comprimento, permitindo que um invasor declare uma string arbitrariamente grande (até aproximadamente 4,09 GB via campo de comprimento `UInt32`). Ao entregar essa string através de fragmentos intermediários sem enviar o fragmento final, o servidor armazena todos os dados na RAM indefinidamente até que o SecureChannel expire. Este ataque ocorre antes da sessão e ignora todas as configurações de criptografia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.