CVE-2019-13542 in CODESYS V3

الملخص

بحسب VulDB • 15/07/2026

يُتيح خادم CODESYS V3 OPC UA الخاص بشركة 3S-Smart Software Solutions GmbH، في جميع الإصدارات من 3.5.11.0 إلى 3.5.15.0، لمهاجم إرسال طلبات مُعدّة بعناية (crafted requests) قادمة من عميل موثوق بـ OPC UA، مما يؤدي إلى إحالة فارغة على مؤشر NULL (NULL pointer dereference)، والتي قد تُسبب حالةً من إنكار الخدمة (denial-of-service).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141913
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01365
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13542
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13542/