open62541 1.5.0 before 1.5.7 contains an integer overflow in UA_DataType_fromStructureDescription() that wraps the 16-bit memSize field for large custom structure definitions. A malicious OPC UA server can supply DataType definitions via UA_Client_getRemoteDataTypes(), causing decodeBinaryStructure() to overflow the heap, crashing clients or enabling code execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Open62541 Open62541
cpe:2.3:a:open62541:open62541:*:*:*:*:*:*:*:*
|
1.5.0
|
1.5.7
|
Ссылки 6
https://github.com/open62541/open62541/commit/0cf4806768c493bc6ccffcd4419da2415…
NVD
https://github.com/open62541/open62541/pull/8298
NVD
https://github.com/open62541/open62541/pull/8302
NVD
https://github.com/open62541/open62541/blob/v1.5.6/src/ua_types_definition.c#L2…
NVD
https://github.com/open62541/open62541/releases/tag/v1.5.7
open62541 v1.5.7 Release Notes
https://www.vulncheck.com/advisories/open62541-1.5.0-before-1.5.7-integer-overf…
VulnCheck Advisory: open62541 1.5.0 before 1.5.7 Integer Overflow Heap Buffer Overflow via Custom DataType