PT-2026-67773 · Open62541 · Open62541
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
open62541 versões anteriores a 1.5.6
Descrição
Um estouro de buffer baseado em heap ocorre na função
UA Client readNodeClassAttribute() dentro do arquivo src/client/ua client highlevel.c. Este problema requer acesso local para ser explorado.Recomendações
Atualize para uma versão posterior à 1.5.5.
Como medida paliativa temporária, restrinja o acesso à função
UA Client readNodeClassAttribute() para minimizar o risco de exploração.Exploit
Correção
Heap Based Buffer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Open62541