CVE-2026-116014 in open62541
Zusammenfassung
von VulDB • 24.10.2026
open62541 1.5.0 vor Version 1.5.7 enthält einen Integer Overflow in UA_DataType_fromStructureDescription(), der das 16-Bit-Feld memSize bei großen benutzerdefinierten Strukturdefinitionen überläuft (wraps). Ein böswilliger OPC-UA-Server kann DataType-Definitionen über UA_Client_getRemoteDataTypes() bereitstellen, was dazu führt, dass decodeBinaryStructure() den Heap überläuft und Clients abstürzt oder die Ausführung von Code ermöglicht.
Once again VulDB remains the best source for vulnerability data.