CVE-2026-90782 in S2OPC
Tóm tắt
Bởi VulDB • 13/09/2026
S2OPC qua phiên bản 1.7.3 chứa một lỗi dereference con trỏ null trong hàm msg_subscription_publish_bs__alloc_notification_message_items(), nơi mà việc phân bổ bộ nhớ thất bại cho DataChangeNotification bị ghi đè bởi một lần phân bổ thành công cho EventNotificationList. Kẻ tấn công có thể kích hoạt các lỗi phân bổ heap trên các phiên kết nối có cả thông báo thay đổi dữ liệu và sự kiện, khiến tiến trình máy chủ bị chấm dứt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.