CVE-2026-90782-s2opc-status-clobber

CVE-2026-90782 — S2OPC ステータスクロバリングによる NULL 逆参照 S2OPC Safe & Secure OPC における CVE-2026-90782 のスタンドアロン概念実証。 脆弱性 allocnotificationmessageitems S2OPC 1.7.3 以前 において: 単一の共有 status 変数が DataChange と Event の両方の割り当てに使用されている。 DataChange の割り当てが失敗し OOM / 非 OK を返す、その後の Event の割り当てが成功すると、status が SOPCSTATUSOK...