o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b client_types_custom.c UA_Client_getRemoteDataTypes बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $0-$5k | 2.40+ |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b में पाई गई है। प्रभावित होता है फ़ंक्शन UA_Client_getRemoteDataTypes फ़ाइल examples/custom_datatype/client_types_custom.c का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है।
यह कमजोरी CVE-2026-18785 के नाम से सूचीबद्ध है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b में पाई गई है। प्रभावित होता है फ़ंक्शन UA_Client_getRemoteDataTypes फ़ाइल examples/custom_datatype/client_types_custom.c का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-416 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा Chuan Wei (CarnegieMe) के साथ SCU के रूप में 8131 के रूप में Issue. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ विक्रेता के साथ समन्वय के बिना हुआ।
यह कमजोरी CVE-2026-18785 के नाम से सूचीबद्ध है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए github.com पर साझा किया गया है।
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Chuan Wei (CarnegieMe)
प्रोग्रामिंग भाषा: 🔒
डाउनलोड: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
04/08/2026 सलाह जारी की गई04/08/2026 VulDB प्रविष्टि बनाई गई
04/08/2026 VulDB अंतिम अद्यतन
स्रोत
सलाह: 8131शोधकर्ता: Chuan Wei (CarnegieMe)
संगठन: SCU
स्थिति: परिभाषित नहीं
CVE: CVE-2026-18785 (🔒)
GCVE (CVE): GCVE-0-2026-18785
GCVE (VulDB): GCVE-100-385787
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 04/08/2026 10:35 AMअद्यतनित: 04/08/2026 10:53 AM
परिवर्तन: 04/08/2026 10:35 AM (57), 04/08/2026 10:53 AM (14)
पूर्ण: 🔍
प्रेषक: VULL
संपादक: SCU_1CP
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #857052: open62541 Project open62541 master (commit ca356b088ada7dee824d1b4acd07c1ff07ce242b) Uncontrolled Recursion (Stack Overflow) (द्वारा VULL)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें