CVE-2026-116014 in open62541
Riassunto
di VulDB • 24/10/2026
open62541 dalle versioni precedenti alla 1.5.7 fino alla 1.5.0 contiene un integer overflow in UA_DataType_fromStructureDescription() che causa il wrap-around del campo memSize a 16 bit per definizioni di strutture personalizzate di grandi dimensioni. Un server OPC UA malintenzionato può fornire definizioni DataType tramite UA_Client_getRemoteDataTypes(), causando un heap-based buffer overflow in decodeBinaryStructure(), con conseguente crash dei client o abilitazione dell'esecuzione di codice (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.