- Yama var
- Son 7 gün
- CWE-190
CVE-2026-116014
open62541 özel veri tipi işlemesinde tamsayı taşması, heap tampon taşmasına yol açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
open62541 1.5.0 sürümünden 1.5.7 öncesine kadar olan sürümlerde, UA_DataType_fromStructureDescription fonksiyonunda bir tamsayı taşması bulunmaktadır. Bu taşma, büyük özel yapı tanımları için 16 bitlik memSize alanını sarmalamaktadır. Kötü niyetli bir OPC UA sunucusu, UA_Client_getRemoteDataTypes üzerinden DataType tanımları sağlayabilir ve bu durum decodeBinaryStructure fonksiyonunda heap taşmasına neden olarak istemcilerin çökmesine veya kod çalıştırmaya imkân tanıyabilir.
Kaynaktaki açıklama (İngilizce)
open62541 1.5.0 before 1.5.7 contains an integer overflow in UA_DataType_fromStructureDescription() that wraps the 16-bit memSize field for large custom structure definitions. A malicious OPC UA server can supply DataType definitions via UA_Client_getRemoteDataTypes(), causing decodeBinaryStructure() to overflow the heap, crashing clients or enabling code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| open62541 | ≥ 1.5.0, < 1.5.7 | 1.5.7 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/0cf4806768c493bc6ccffcd4419da24153b970ec Yama
- github.com/open62541/open62541/pull/8298 Yama
- github.com/open62541/open62541/pull/8302 Yama
- vulncheck.com/…rflow-heap-buffer-overflow-via-custom-datatype Üçüncü taraf
- github.com/…pen62541/blob/v1.5.6/src/ua_types_definition.c Diğer
- github.com/open62541/open62541/releases/tag/v1.5.7 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.