CVE-2026-6899

Podatność polegająca na zapisie poza zakresem pamięci (heap-based out-of-bounds write) w S2OPC 1.7.3 występuje w obsłudze EventFilter po stronie serwera podczas przetwarzania CreateMonitoredItems. Pozwala to zdalnemu atakującemu na wykonanie dowolnego kodu.

Biblioteka S2OPC do wersji 1.7.3 zawiera podatność polegającą na dereferencji wskaźnika null w funkcji msg_subscription_publish_bs__alloc_notification_message_items(), gdzie nieudana alokacja dla DataChangeNotification jest nadpisywana przez udaną alokację dla EventNotificationList. Atakujący może wywołać błędy alokacji sterty w sesjach z powiadomieniami o zmianie danych i zdarzeniach, powodując zakończenie procesu serwera.

Wykryto podatność w Systerel S2OPC do wersji 1.7.3. Funkcja monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result w pliku subscription_mgr.c jest podatna na użycie po zwolnieniu (use after free) przez argument EventFilter. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest poprawka.

W Systerel S2OPC do wersji 1.7.3 wykryto podatność w funkcji set_range_matrix_on_string_array pliku src/Common/opcua_types/sopc_builtintypes.c komponentu String Array Range Writing. Manipulacja powoduje odczyt poza zakresem. Atak może być przeprowadzony zdalnie. Projekt został poinformowany, ale nie odpowiedział.

Podatność znaleziona w Systerel S2OPC do wersji 1.7.3 dotyczy funkcji SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes w pliku src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c komponentu AddNodes Service. Manipulacja argumentem UserAccessLevel prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie.

Problem w Systerel S2OPC 1.7.3 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez obsługę zmiany rozmiaru kolejki monitorowanych zdarzeń.

Podatność na przepełnienie bufora w Systerel S2OPC 1.7.3 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcje AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c oraz toolkit_test_server.

W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez wrapper Alarm/Conditions podczas przetwarzania danych PublishResponse EventNotificationList.

W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez funkcje LockedStaMac_ProcessMsg_DeleteMonitoredItemsResponse i SOPC_StaMac_NewDeleteMonitoredItems w ścieżce klienta DeleteMonitoredItems.

S2OPC 1.7.3 zawiera odczyt poza zakresem w obsłudze RepublishResponse, co pozwala zdalnemu atakującemu spowodować odmowę usługi.