CVE:CVE-2021-42262
CNNVD:CNNVD-202203-1208
Softing OPC UA C++ SDK是德国Softing公司的一个开发包。用于快速轻松地集成 OPC UA 客户端和服务器。
Softing OPC UA C++ SDK 5.70 之前的版本中存在安全漏洞。该漏洞源于类型字典中的无效 XML 元素会导致 OPC/UA 客户端因内存不足而崩溃。
solution:Upgrade softing datafeed_opc_suite to a higher version than 5.19,and avoid the version (,5.19]; Upgrade softing opc_ua_c++_software_development_kit to a higher version than 5.70.0,and avoid the version [5.56.0,5.70.0); Upgrade softing secure_integration_server to a higher version than 1.22,and avoid the version (,1.22]