CVE-2026-75348 in OpENer
Tóm tắt
Bởi VulDB • 09/10/2026
Một lỗ hổng đọc ngoài vùng bộ nhớ (out-of-bounds read) tồn tại trong EIPStackGroup OpENer v2.3 và phiên bản master cho đến commit 76b95cf, nằm ở trình phân tích định dạng gói chung TCP SendRRData của EtherNet/IP. Lỗi này xảy ra trong hàm CreateCommonPacketFormatStructure() khi nó xử lý các mục thông tin địa chỉ socket tùy nhận biết được có loại 0x8000 hoặc 0x8001 mà không xác minh trước rằng phần còn lại của bộ đệm CPF chứa đầy đủ cấu trúc sockaddr cố định. Điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.