Vull

Uma fraqueza existe na função `kvstoreGetHashtable()` dentro do arquivo `src/kvstore.c`. A manipulação da variável `didx` pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software lê dados fora da fronteira pretendida de um buffer. Este problema pode ser acionado remotamente, mas requer alta complexidade, especificamente o modo cluster e um arquivo `dump.rdb` controlado pelo invasor na inicialização, o que poderia ser alcançado via acesso de gravação no data-dir, um feed de replicação ou um RDB manipulado e armazenado. Isso pode resultar em uma Negação de Serviço (DoS) na inicialização.

Uma leitura fora dos limites (out-of-bounds read) remota existe no componente Slot Migration, dentro da função `createSlotImportJob()` do arquivo `src/cluster migrateslots.c`. Este problema ocorre quando o argumento `job name` é manipulado.

Um invasor remoto pode causar uma condição de use after free ao manipular o argumento `EventFilter` dentro da função `monitored item event filter treatment bs init event filter ctx and result()` localizada no arquivo `src/ClientServer/services/bgenc/subscription mgr.c`. Use after free é um problema de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Um problema de double free existe no Module Timer Subsystem dentro da função `moduleTimerHandler()` localizada no arquivo `src/module.c`. Esta falha permite que um invasor remoto desencadeie um double free, que ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, podendo levar a um travamento ou execução de código arbitrário.

Uma falha de use after free existe no subsistema Blocked-on-keys, especificamente na função `handleClientsBlockedOnKey()` localizada no arquivo src/blocked.c. Este problema pode ser acionado remotamente, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil.

Um ataque remoto pode desencadear uma condição de use after free no componente History Backend. Isso ocorre especificamente na função `UA DataValue backend copyRange()` localizada no arquivo `plugins/historydata/ua history data backend memory.c`. Use after free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas no sistema ou execução de código arbitrário.

Um problema de use after free existe no componente URCB Revalidation dentro da função `deleteDataSetValuesShadowBuffer()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. Esta falha permite a manipulação local do sistema.

Um estouro de buffer baseado em heap ocorre na função `UA Client readNodeClassAttribute()` dentro do arquivo `src/client/ua client highlevel.c`. Este problema requer acesso local para ser explorado.

Uma fraqueza no componente DeleteMonitoredItemsRequest Handler permite a leitura fora dos limites (out-of-bounds read), que ocorre quando o sistema lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função `LockedStaMac ProcessMsg DeleteMonitoredItemsResponse()` no arquivo src/ClientServer/frontend/client wrapper/internal/state machine.c. Esta falha só pode ser explorada por um invasor local.

Um problema de use after free existe na função `UA Client getRemoteDataTypes()` dentro do arquivo examples/custom datatype/client types custom.c. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Este problema pode ser explorado por um invasor local.

Uma falha de segurança permite a gravação fora dos limites (out-of-bounds write) remotamente, a qual ocorre quando o argumento `PDULength` é manipulado dentro da função `TSnap7Peer::NegotiatePDULength()` localizada no arquivo `src/core/s7 peer.cpp`.

Um ataque remoto pode causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função `CipAppPath::deserialize symbolic()` no arquivo source/src/cip/cipepath.cc.

Um problema remoto existe na Shared Client Library dentro da função `responseReadNamespacesArray()` localizada no arquivo `src/client/ua client connect.c`. A manipulação do argumento `Server NamespaceArray` pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento.

Uma falha no componente ReadVar Request Handler permite a desserialização. O problema reside na função `TS7Worker::PerformFunctionRead()` dentro do arquivo `src/core/s7 server.cpp`. A exploração deste problema requer que o atacante tenha acesso à rede local.