CVE-2026-116014 in open62541
要約
〜によって VulDB • 2026年10月24日
open62541 1.5.0 から 1.5.7 の前バージョンには、UA_DataType_fromStructureDescription() に整数オーバーフローの脆弱性があり、大規模なカスタム構造体定義において 16 ビットの memSize フィールドがラップされます。悪意のある OPC UA サーバーは UA_Client_getRemoteDataTypes() を介して DataType 定義を提供し、decodeBinaryStructure() がヒープをオーバーフローさせることで、クライアントのクラッシュやコードの実行を可能にします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.