В open62541 1.5.5 использование-после освобождения на стороне сервера существует в локальном пути обратного вызова MonitoredItem. Проблема возникает, когда UA_Subscription_localPublish продолжает использовать текущее UA_Notification после того, как обратный вызов вызывает UA_Server_deleteMonitoredItem для текущего локального MonitoredItem. Это позволяет удаленному злоумышленнику вызвать отказ в обслуживании.
Показать оригинальное описание (EN)
In open62541 1.5.5, a server-side use-after-free exists in the local MonitoredItem callback path. The issue occurs when UA_Subscription_localPublish continues to use the current UA_Notification after a callback invokes UA_Server_deleteMonitoredItem for the current local MonitoredItem. This allows a remote attacker to cause a denial of service.
Характеристики атаки
Последствия
Строка CVSS v3.1