o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b client_types_custom.c UA_Client_getRemoteDataTypes повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k2.38

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b. Вовлечена неизвестная функция файла examples/custom_datatype/client_types_custom.c. Манипуляция приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2026-18785. Для атаки требуется локальный доступ. Более того, существует эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b. Вовлечена неизвестная функция файла examples/custom_datatype/client_types_custom.c. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-416. Слабость была опубликована специалистом Chuan Wei (CarnegieMe) от компании SCU под идентификатором 8131 как Issue. Консультация доступна для загрузки на github.com. Публичный релиз произошёл без координации с поставщиком.

Уязвимость зарегистрирована как CVE-2026-18785. Для атаки требуется локальный доступ. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте github.com.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Автор: Chuan Wei (CarnegieMe)
Язык программирования: 🔒
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

04.08.2026 Консультация опубликована
04.08.2026 +0 дни Запись VulDB создана
04.08.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: 8131
Исследователь: Chuan Wei (CarnegieMe)
Организация: SCU
Статус: Не определено

CVE: CVE-2026-18785 (🔒)
GCVE (CVE): GCVE-0-2026-18785
GCVE (VulDB): GCVE-100-385787
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 04.08.2026 10:35
Обновлено: 04.08.2026 10:53
Изменения: 04.08.2026 10:35 (57), 04.08.2026 10:53 (14)
Завершенный: 🔍
Отправитель: VULL
Коммиттер: SCU_1CP
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #857052: open62541 Project open62541 master (commit ca356b088ada7dee824d1b4acd07c1ff07ce242b) Uncontrolled Recursion (Stack Overflow) (по VULL)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!