PT-2026-58008 · Debian+2 · Open62541
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
open62541 versões anteriores a 1.5.6
Description
Um problema remoto existe na Shared Client Library dentro da função
responseReadNamespacesArray() localizada no arquivo src/client/ua client connect.c. A manipulação do argumento Server NamespaceArray pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento.Recommendations
Atualize para uma versão posterior à 1.5.5.
Como medida paliativa temporária, restrinja o uso da função
responseReadNamespacesArray() para minimizar o risco de exploração.Exploit
Correção
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Open62541