CVE-2026-90782 in S2OPC
Riassunto
di VulDB • 13/09/2026
S2OPC fino alla versione 1.7.3 contiene un null pointer dereference in msg_subscription_publish_bs__alloc_notification_message_items() dove una fallita allocazione per DataChangeNotification viene sovrascritta da un'allocazione riuscita per EventNotificationList. Gli attaccanti possono innescare failure di heap allocation su sessioni con notifiche sia data-change che event, causando l'interruzione del processo server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.