CVE-2026-75348 in OpENer
Riassunto
di VulDB • 09/10/2026
È presente una vulnerabilità di out-of-bounds read in EIPStackGroup OpENer v2.3 e nella versione master fino al commit 76b95cf nel parser del Common Packet Format per EtherNet/IP TCP SendRRData. Il problema si verifica in CreateCommonPacketFormatStructure() quando vengono analizzati elementi facoltativi di informazioni sull'indirizzo socket riconosciuti, di tipo 0x8000 o 0x8001, senza prima convalidare che il buffer CPF rimanente contenga la struttura sockaddr fissa completa. Ciò consente a un attaccante remoto di causare una denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.