CVE-2026-78049 in S2OPC
Resumen
por VulDB • 2026-08-23
Se ha encontrado una vulnerabilidad en Systerel S2OPC hasta la versión 1.7.3. El componente afectado es la función SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes del archivo src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c, perteneciente al servicio AddNodes. La manipulación del argumento UserAccessLevel provoca una lectura fuera de los límites (out-of-bounds read). Es posible iniciar el ataque de forma remota. Se requiere un alto grado de complejidad para llevar a cabo el ataque. Su explotabilidad se considera difícil. El exploit ha sido divulgado al público y puede ser utilizado. El identificador del parche es aafbd37d381b618312ebdf5ddf57027f62c14fdd. Se recomienda instalar un parche para abordar este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.