CVE-2026-51541

Nome do Software Vulnerável e Versões Afetadas OpENer versão 2.3.0

Description Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de mensagens CIP (Common Industrial Protocol) ao processar solicitações explícitas malformadas. Um invasor pode enviar um quadro ENIP SendRRData válido contendo um payload CIP curto, no qual o campo path size especifica mais palavras de caminho do que as realmente presentes. O analisador confia no path size controlado pelo invasor e continua a decodificar segmentos de caminho sem verificar o comprimento restante, resultando em uma operação de leitura além do final do buffer de recebimento da pilha.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.