CVE-2026-78049 in S2OPC
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في Systerel S2OPC حتى الإصدار 1.7.3. تتأثر الدالة SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes الموجودة في الملف src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c الخاصة بمكون خدمة AddNodes. يؤدي التلاعب بالوسيطة UserAccessLevel إلى قراءة خارج الحدود (out-of-bounds read). من الممكن بدء الهجوم عن بُعد. يتطلب الهجوم درجة عالية من التعقيد. وتُعتبر قابلية الاستغلال صعبة. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحاً للاستخدام. ومعرف التصحيح هو aafbd37d381b618312ebdf5ddf57027f62c14fdd. يُنصح بتثبيت تصحيح لمعالجة هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.