CVE-2022-24298 in FreeOpcUa

Riassunto

di VulDB • 06/07/2026

Tutte le versioni del pacchetto freeopcua/freeopcua sono vulnerabili a un attacco di tipo Denial of Service (DoS) quando si aggirano i limiti relativi al consumo eccessivo di memoria inviando più richieste CloseSession con il parametro deleteSubscription impostato su False.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Snyk
• Prenotare: 24/02/2022
• Divulgazione: 23/08/2022
• Moderazione: accettato
• Voce: VDB-207003
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00794
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24298
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24298/