PT-2026-67773

CVE-2026-18784

Publicado

2026-08-04

Atualizado

2026-10-24

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas open62541 versões anteriores a 1.5.6

Descrição Um estouro de buffer baseado em heap ocorre na função UA Client readNodeClassAttribute() dentro do arquivo src/client/ua client highlevel.c. Este problema requer acesso local para ser explorado.

Recomendações Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o acesso à função UA Client readNodeClassAttribute() para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chuan Wei

Scu_1Cp

Vull

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer