CVE-2026-116014 in open62541
Tóm tắt
Bởi VulDB • 24/10/2026
open62541 phiên bản trước 1.5.7 (bao gồm cả 1.5.0) chứa một lỗi tràn số nguyên trong hàm UA_DataType_fromStructureDescription(), khiến trường memSize có độ rộng 16 bit bị wrap khi xử lý các định nghĩa cấu trúc tùy chỉnh lớn. Một máy chủ OPC UA độc hại có thể cung cấp các định nghĩa DataType thông qua UA_Client_getRemoteDataTypes(), gây ra tình trạng tràn heap trong decodeBinaryStructure(), dẫn đến việc làm sập client hoặc cho phép thực thi mã lệnh (code execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.