PT-2026-58008 · Debian+2 · Open62541

·

CVE-2026-15690

·

Publicado

2026-07-14

·

Atualizado

2026-07-14

CVSS v3.1

3.1

Baixa

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas open62541 versões anteriores a 1.5.6
Description Um problema remoto existe na Shared Client Library dentro da função responseReadNamespacesArray() localizada no arquivo src/client/ua client connect.c. A manipulação do argumento Server NamespaceArray pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento.
Recommendations Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o uso da função responseReadNamespacesArray() para minimizar o risco de exploração.

Exploit

Correção

Improper Resource Release

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-15690

Produtos afetados

Open62541