CVE-2026-82619
Təsvir
Systerel S2OPC məhsulunun 1.7.3 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Təsirlənən element src/ClientServer/services/bgenc/subscription_mgr.c faylındakı monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result funksiyasıdır. EventFilter arqumenti ilə bu cür manipulyasiya istifadədən sonra azad etməyə (use after free) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqdır və istifadə oluna bilər. Yamanın adı a4cee16a851b971be447a6ed531173702c722b99-dur. Bu problemin həlli üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| systerel s2opc | 1.7.0, 1.7.1, 1.7.2, 1.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.