p PatchFirst

CVE-2026-116014

CVE-2026-116014 · open62541 1.5.0 before 1.5.7 Integer Overflow Heap Buffer Overflow via Custom DataType

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

open62541 1.5.0 before 1.5.7 contains an integer overflow in UA_DataType_fromStructureDescription() that wraps the 16-bit memSize field for large custom structure definitions. A malicious OPC UA server can supply DataType definitions via UA_Client_getRemoteDataTypes(), causing decodeBinaryStructure() to overflow the heap, crashing clients or enabling code execution.

CVSS 9.2 · Критический · EPSS 0,4% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • open62541

    Версии
    • ≥ 1.5.0, < 1.5.7: Затронуто (semver)

    Обновитесь до 1.5.7

  • open62541 Debian:13

    Версии
    • 1.4.11.1-1
    • 1.4.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open62541 Debian:14

    Версии
    • 1.4.11.1-1
    • 1.4.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open62541 Ubuntu:26.10

    Версии
    • 1.4.11.1-1build1
    • 1.4.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open62541 Ubuntu:26.04:LTS

    Версии
    • 1.4.11.1-1
    • 1.4.11.1-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →