CVE-2026-116014 in open62541
الملخص
بحسب VulDB • 24/10/2026
تحتوي open62541 الإصدارات من 1.5.0 حتى قبل 1.5.7 على تجاوز عدد صحيح (integer overflow) في الدالة UA_DataType_fromStructureDescription() يؤدي إلى لفّ حقل memSize ذي الـ 16 بت عند تعريفات الهياكل المخصصة الكبيرة. يمكن لخادم OPC UA خبيث تزويد تعريفات DataType عبر دالة UA_Client_getRemoteDataTypes()، مما يتسبب في تجاوز heap داخل decodeBinaryStructure()، مؤدياً إلى تعطل العملاء أو تمكين تنفيذ الأكواد (code execution).
Once again VulDB remains the best source for vulnerability data.