CVE-2026-82619
Açıklama
Systerel S2OPC 1.7.3 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, src/ClientServer/services/bgenc/subscription_mgr.c dosyasındaki monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result fonksiyonudur. EventFilter argümanının manipüle edilmesi serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık durumdadır ve kullanılabilir. Yamanın adı a4cee16a851b971be447a6ed531173702c722b99'dur. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systerel s2opc | 1.7.0, 1.7.1, 1.7.2, 1.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.