CVE-2024-25075

Versões do Softing uaToolkit Embedded anteriores à 1.41.1

Foi detectada uma falha no Softing uaToolkit Embedded. Quando é criada uma assinatura com um parâmetro MaxNotificationPerPublish muito baixo, a resposta de publicação é processada incorretamente, levando ao consumo excessivo de memória. Quando isso ocorre com frequência suficiente, o dispositivo fica sem memória, ou seja, ocorre uma negação de serviço.

Para versões anteriores à 1.41.1, atualize para a versão 1.41.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a criação de assinaturas com parâmetros MaxNotificationPerPublish muito baixos para minimizar o risco de exploração.