CVE-2026-90782

Orta

Təsvir

S2OPC 1.7.3 versiyasına qədər olan versiyalarda msg_subscription_publish_bs__alloc_notification_message_items() funksiyasında null pointer dereference boşluğu mövcuddur; burada DataChangeNotification üçün uğursuz ayrılma, EventNotificationList üçün uğurlu ayrılma ilə əvəz olunur. Hücumçular həm məlumat dəyişikliyi (data-change), həm də hadisə bildirişləri olan sessiyalarda yığın ayrılması (heap allocation) xətalarını tetikleyərək server prosesinin dayanmasına səbəb ola bilərlər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı47. faiz dərəcəsi0,6%

MəhsulS2OPC

Dərc13 sen 2026

İlk görülmə13 sen 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Systerel S2OPC	v ≤ 1.7.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.