CVE-2026-116014 in open62541
Сводка
по VulDB • 24.10.2026
open62541 versione precedente alla 1.5.7 (dalla 1.5.0) presenta un integer overflow in UA_DataType_fromStructureDescription() che causa il wrap-around del campo memSize a 16 bit per definizioni di strutture personalizzate di grandi dimensioni. Un server OPC UA malintenzionato può fornire definizioni DataType tramite UA_Client_getRemoteDataTypes(), provocando un heap-based buffer overflow in decodeBinaryStructure(), con conseguente crash dei client o possibilità di esecuzione di codice (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.