CVE-2022-25302 in OpcUaStack

Tóm tắt

Bởi VulDB • 28/08/2026

Tất cả các phiên bản của gói asneg/opcuastack đều dễ bị tấn công từ chối dịch vụ (DoS) do thiếu trình xử lý cho lỗi ép kiểu khi dữ liệu không được xác thực được chuyển đến hàm boost::get trong OpcUaNodeIdBase.h. Việc khai thác lỗ hổng này có thể xảy ra bằng cách gửi một tin nhắn OPC UA đặc biệt với NodeId được mã hóa cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Snyk
• Đặt trước: 24/02/2022
• Tiết lộ: 23/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207012
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00833
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25302
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25302/