CVE-2026-78049 in S2OPC
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in Systerel S2OPC fino alla versione 1.7.3. È interessata la funzione SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes del file src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c del componente AddNodes Service. La manipolazione dell'argomento UserAccessLevel provoca una lettura out-of-bounds (fuori dai limiti). L'attacco può essere avviato in remoto. È necessaria un'elevata complessità per l'esecuzione dell'attacco. L'exploitability è considerata difficile. L'exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è aafbd37d381b618312ebdf5ddf57027f62c14fdd. Si consiglia di installare una patch per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.