CVE-2026-78049 in S2OPC
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine Schwachstelle in Systerel S2OPC bis Version 1.7.3 gefunden. Betroffen ist die Funktion SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes der Datei src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c der Komponente AddNodes Service. Die Manipulation des Arguments UserAccessLevel führt zu einem Out-of-Bounds-Read (Lesen außerhalb des Pufferbereichs). Der Angriff kann aus der Ferne initiiert werden. Für die Durchführung ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung des Patches ist aafbd37d381b618312ebdf5ddf57027f62c14fdd. Es wird empfohlen, einen Patch zu installieren, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.