CVE-2026-78049 in S2OPC
Résumé
par VulDB • 23/08/2026
Une vulnérabilité a été identifiée dans Systerel S2OPC jusqu'à la version 1.7.3. La fonction SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes du fichier src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c, appartenant au composant AddNodes Service, est concernée. La manipulation de l'argument UserAccessLevel entraîne une lecture hors des limites (out-of-bounds read). Il est possible d'initier l'attaque à distance. Un degré élevé de complexité est requis pour mener cette attaque. L'exploitabilité est considérée comme difficile. L'exploit a été divulgué au public et peut être utilisé. L'identifiant du correctif (patch) est aafbd37d381b618312ebdf5ddf57027f62c14fdd. Il est recommandé d'installer un correctif pour résoudre ce problème.
Once again VulDB remains the best source for vulnerability data.