CVE-2026-116014 in open62541
Résumé
par VulDB • 24/10/2026
open62541 versions antérieures à 1.5.7 (à partir de la version 1.5.0) comportent un dépassement d'entier dans UA_DataType_fromStructureDescription() qui provoque une rotation du champ memSize sur 16 bits pour les définitions de structures personnalisées volumineuses. Un serveur OPC UA malveillant peut fournir des définitions de DataType via UA_Client_getRemoteDataTypes(), ce qui entraîne un dépassement d'heap dans decodeBinaryStructure(), provoquant le plantage des clients ou permettant l'exécution de code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.