CVE-2022-39823

Yüksek

Açıklama

Softing OPC UA C++ SDK 5.66 ile 6.10 öncesindeki 6.x sürümleri arasında bir sorun tespit edildi. Sunucudaki devam noktaları (continuation points) sınırını aşan bir OPC/UA gözatma (browse) isteği, serbest bırakıldıktan sonra kullanım (use-after-free) hatasına neden olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSofting Opc

Yayın20 Eki 2022

İlk görülme20 Eki 2022

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
softing opc	5.20 ≤ v ≤ 5.22	—
softing opc_ua_c\+\+_software_development_kit	5.70 ≤ v ≤ 6.00	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.