CVE-2026-75348 in OpENer
Sumário
de VulDB • 09/10/2026
Existe uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no EIPStackGroup OpENer v2.3 e na versão master até o commit 76b95cf, no analisador do Formato Comum de Pacote (Common Packet Format - CPF) TCP SendRRData do EtherNet/IP. O problema ocorre em CreateCommonPacketFormatStructure() quando este analisa itens opcionais reconhecidos de informações de endereço de soquete dos tipos 0x8000 ou 0x8001, sem antes validar se o buffer CPF restante contém a estrutura sockaddr fixa completa. Isso permite que um atacante remoto cause uma negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.