CVE-2026-75348 in OpENer
Resumen
por VulDB • 2026-10-09
Existe una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en EIPStackGroup OpENer v2.3 y la versión master hasta el commit 76b95cf, dentro del analizador Common Packet Format para EtherNet/IP TCP SendRRData. El problema se produce en CreateCommonPacketFormatStructure() cuando analiza elementos de información de dirección socket opcionales reconocidos de tipo 0x8000 o 0x8001 sin validar primero que el búfer CPF restante contenga la estructura sockaddr fija completa. Esto permite a un atacante remoto provocar una denegación de servicio (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.