CVE-2026-116014 in open62541
요약
\~에 의해 VulDB • 2026. 10. 24.
open62541 버전 1.5.0부터 1.5.7 미만에는 UA_DataType_fromStructureDescription() 함수에서 정수 오버플로(integer overflow)가 존재하며, 이는 큰 사용자 정의 구조체 정의 시 16비트 memSize 필드가 래핑(wrap)됩니다. 악의적인 OPC UA 서버는 UA_Client_getRemoteDataTypes()를 통해 DataType 정의를 제공하여 decodeBinaryStructure()가 힙(heap)을 오버플로우하게 만들 수 있으며, 이로 인해 클라이언트가 충돌하거나 코드 실행(code execution)이 가능해질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.