תיאור (מקור, אנגלית)
A heap-based out-of-bounds write vulnerability exists in S2OPC 1.7.3 in server-side EventFilter handling during CreateMonitoredItems processing. This allows a remote attacker to execute arbitrary code.
קישורים6
- github.com/gff-cw/information/issues/16
- github.com/systerel/S2OPC/blob/b4c5c7d63cd69698461d514b905a7c9…
- github.com/systerel/S2OPC/blob/b4c5c7d63cd69698461d514b905a7c9…
- github.com/systerel/S2OPC/tree/S2OPC_Toolkit_1.7.3/samples/Cli…
- gitlab.com/systerel/S2OPC/-/work_items/1779
- github.com/gff-cw/information/issues/16
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 65 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-122
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.