CVE-2026-51540
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W bibliotece OpENer w wersji 2.3.0 (do commitu 76b95cf) wykryto krytyczną podatność powodującą uszkodzenie pamięci. Problem wynika z niedomiaru liczby całkowitej podczas przetwarzania połączonych wiadomości jawnych (SendUnitData).
Ocena ryzyka
Atakujący może zdalnie spowodować uszkodzenie pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu, zagrażając integralności i dostępności systemów przemysłowych.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę OpENer do wersji zawierającej poprawkę (commit po 76b95cf) lub zastosować dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
OpENer 2.3.0 (master branch up to commit 76b95cf) is vulnerable to a severe memory corruption issue caused by an integer underflow in the processing of connected explicit messages (SendUnitData).