PT-2026-58008
CVE-2026-15690
·
Publicado
2026-07-14
·
Atualizado
2026-07-14
Descrição por
CVSS 3.1
3.1
BaixaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
open62541 versões anteriores a 1.5.6
Description
Um problema remoto existe na Shared Client Library dentro da função
responseReadNamespacesArray() localizada no arquivo src/client/ua client connect.c. A manipulação do argumento Server NamespaceArray pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento.Recommendations
Atualize para uma versão posterior à 1.5.5.
Como medida paliativa temporária, restrinja o uso da função
responseReadNamespacesArray() para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾