p PatchFirst

CVE-2026-116014

CVE-2026-116014 · open62541 1.5.0 before 1.5.7 Integer Overflow Heap Buffer Overflow via Custom DataType

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

open62541 1.5.0 before 1.5.7 contains an integer overflow in UA_DataType_fromStructureDescription() that wraps the 16-bit memSize field for large custom structure definitions. A malicious OPC UA server can supply DataType definitions via UA_Client_getRemoteDataTypes(), causing decodeBinaryStructure() to overflow the heap, crashing clients or enabling code execution.

CVSS 9.2 · Kritisch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • open62541

    Softwareversionen
    • ≥ 1.5.0, < 1.5.7: Betroffen (semver)

    Auf 1.5.7 aktualisieren

  • open62541 Debian:13

    Softwareversionen
    • 1.4.11.1-1
    • 1.4.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • open62541 Debian:14

    Softwareversionen
    • 1.4.11.1-1
    • 1.4.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • open62541 Ubuntu:26.10

    Softwareversionen
    • 1.4.11.1-1build1
    • 1.4.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • open62541 Ubuntu:26.04:LTS

    Softwareversionen
    • 1.4.11.1-1
    • 1.4.11.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →