CVE-2020-27274

**Nome do software vulnerável e versões afetadas:

Versões do OPC UA Tunneller anteriores à 6.3.0.8233

Descrição:

O problema decorre do fato de algumas funções de análise no produto afetado não verificarem o valor de retorno de malloc, o que pode forçar o encerramento da thread responsável pelo tratamento da mensagem. Isso pode levar a uma condição de negação de serviço.

Recomendações:

Para versões anteriores à 6.3.0.8233, atualize para a versão 6.3.0.8233 ou posterior para resolver o problema. Como solução temporária, considere implementar uma verificação adicional de erros para os valores de retorno de malloc, a fim de evitar o fechamento da thread.