CVE-2026-90782mediumCWE-476

CVE-2026-90782: falha de média gravidade em Systerel S2OPC

S2OPC through 1.7.3 NULL Pointer Dereference in alloc_notification_message_items()

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar S2OPC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6epss 0.6%
da publicação à arma1 dia
Publicada no NVD13 de set.
1ª PoC+1d
S2OPC through 1.7.3 contains a null pointer dereference in msg_subscription_publish_bs__alloc_notification_message_items() where a failed allocation for DataChangeNotification is overwritten by a successful allocation for EventNotificationList. Attackers can trigger heap allocation failures on sessions with both data-change and event notifications to cause the server process to terminate.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Systerel · S2OPC
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Systerel S2OPC

No mesmo produto, das mais perigosas para as menos.

CVE-2026-78049MEDIUMSysterel S2OPC AddNodes Service sopc_node_mgt_helper_internal.c out-of-boundsEPSS 0.6%CVE-2026-82619MEDIUMSysterel S2OPC subscription_mgr.c use after freeEPSS 0.5%CVE-2026-82618MEDIUMSysterel S2OPC String Array Range Writing sopc_builtintypes.c set_range_matrix_on_string_array out-of-boundsEPSS 0.5%CVE-2026-18790MEDIUMSysterel S2OPC DeleteMonitoredItemsRequest state_machine.c out-of-boundsEPSS 0.2%CVE-2026-18257MEDIUMImproper Certificate Validation in S2OPCEPSS 0.2%CVE-2026-9758HIGHImproper Certificate Validation in S2OPCEPSS 0.1%