PT-2026-83699 · Systerel · S2Opc
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Systerel S2OPC versões anteriores a 1.7.4
Description
Um invasor remoto pode causar uma condição de use after free ao manipular o argumento
EventFilter dentro da função monitored item event filter treatment bs init event filter ctx and result() localizada no arquivo src/ClientServer/services/bgenc/subscription mgr.c. Use after free é um problema de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.Recommendations
Aplique o patch a4cee16a851b971be447a6ed531173702c722b99 para resolver o problema.
Exploit
Correção
Buffer Overflow
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
S2Opc