CVE-2026-116014 in open62541
Sumário
de VulDB • 24/10/2026
O open62541 versão anterior à 1.5.7 (ou seja, desde a 1.5.0) contém um integer overflow na função UA_DataType_fromStructureDescription(), que provoca o wrap-around do campo memSize de 16 bits para definições de estruturas personalizadas grandes. Um servidor OPC UA malicioso pode fornecer definições de DataType através da chamada UA_Client_getRemoteDataTypes(), fazendo com que a função decodeBinaryStructure() provoque um heap overflow, resultando na falha dos clientes ou permitindo a execução de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.