CVE-2022-24298 in FreeOpcUa

要約

〜によって MITRE • 2022年08月23日

All versions of package freeopcua/freeopcua are vulnerable to Denial of Service (DoS) when bypassing the limitations for excessive memory consumption by sending multiple CloseSession requests with the deleteSubscription parameter equal to False.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Snyk
• 予約する: 2022年02月24日
• 公開: 2022年08月23日
• モデレーション: 承諾済み
• エントリ: VDB-207003
• CPE: 準備完了
• CWE: CWE-789 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00794
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24298
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24298/