CVE-2026-116014 in open62541
Resumen
por VulDB • 2026-10-24
open62541 versiones anteriores a 1.5.7 (incluida la 1.5.0) contienen un desbordamiento de entero en UA_DataType_fromStructureDescription() que provoca el envoltorio del campo memSize de 16 bits para definiciones de estructuras personalizadas grandes. Un servidor OPC UA malicioso puede proporcionar definiciones de DataType a través de UA_Client_getRemoteDataTypes(), lo que hace que decodeBinaryStructure() desborde la memoria heap, provocando el cierre inesperado de los clientes o permitiendo la ejecución de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.