CVE-2026-75348 in OpENer
要約
〜によって VulDB • 2026年10月09日
EtherNet/IP TCP SendRRData Common Packet Formatパーサーにおいて、EIPStackGroup OpENer v2.3およびmaster（コミット76b95cfまで）に、境界外読み取りの脆弱性が存在します。この問題は、`CreateCommonPacketFormatStructure()`関数が、型0x8000または0x8001の認識されたオプションソケットアドレス情報項目を解析する際、CPFバッファに残っている領域が完全な固定sockaddr構造体を含んでいることを最初に検証せずに処理を行うことで発生します。これにより、リモート攻撃者がサービス拒否（DoS）を引き起こすことが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.