CVE-2026-78049 in S2OPC
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng đã được phát hiện trong Systerel S2OPC phiên bản 1.7.3 trở về trước. Lỗ hổng ảnh hưởng đến hàm SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes của file src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c thuộc thành phần AddNodes Service. Việc thao túng đối số UserAccessLevel dẫn đến lỗi đọc vượt ra ngoài vùng bộ nhớ (out-of-bounds read). Tấn công có thể được khởi tạo từ xa. Đòi hỏi mức độ phức tạp cao cho cuộc tấn công. Khả năng khai thác bị coi là khó khăn. Mã khai thác đã được tiết lộ với cộng đồng và có thể được sử dụng. Mã định danh của bản vá là aafbd37d381b618312ebdf5ddf57027f62c14fdd. Khuyến nghị cài đặt bản vá để giải quyết vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.