PT-2026-67774

CVE-2026-18785

Publicado

2026-08-04

Atualizado

2026-10-24

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas open62541 (versões afetadas não especificadas)

Description Um problema de use after free existe na função UA Client getRemoteDataTypes() dentro do arquivo examples/custom datatype/client types custom.c. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Este problema pode ser explorado por um invasor local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Chuan Wei

Scu_1Cp

Vull

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer