Vulnerability Details CVE-2022-25231
The package node-opcua before 2.74.0 are vulnerable to Denial of Service (DoS) by sending a specifically crafted OPC UA message with a special OPC UA NodeID, when the requested memory allocation exceeds the v8’s memory limit.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 67.0%
CVSS Severity
CVSS v3 Score 7.5
References
- https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f
- https://github.com/node-opcua/node-opcua/pull/1182
- https://security.snyk.io/vuln/SNYK-JS-NODEOPCUA-2988724
- https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f
- https://github.com/node-opcua/node-opcua/pull/1182
- https://security.snyk.io/vuln/SNYK-JS-NODEOPCUA-2988724
Products affected by CVE-2022-25231
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.1
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.10
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.13
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.16
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.19
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.2
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.20
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.21
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.23
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.24
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.25
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.26
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.27
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.28
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.29
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.3
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.30
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.32
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.35
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.36
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.37
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.4
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.40
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.41
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.43
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.44
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.45
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.46
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.47
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.48
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.49
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.5
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.50
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.51
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.52
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.53
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.54
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.55
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.56
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.57
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.58
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.59
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.60
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.61
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.64
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.65
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.8
-
cpe:2.3:a:node-opcua_project:node-opcua:0.0.9
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-10
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-11
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-12
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-13
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-2
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-4
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-5
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-6
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-7
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-8
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.0-9
-
cpe:2.3:a:node-opcua_project:node-opcua:0.1.1-0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.2.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.2.1
-
cpe:2.3:a:node-opcua_project:node-opcua:0.2.2
-
cpe:2.3:a:node-opcua_project:node-opcua:0.2.3
-
cpe:2.3:a:node-opcua_project:node-opcua:0.3.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.1
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.2
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.3
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.4
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.5
-
cpe:2.3:a:node-opcua_project:node-opcua:0.4.6
-
cpe:2.3:a:node-opcua_project:node-opcua:0.5.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.5.1
-
cpe:2.3:a:node-opcua_project:node-opcua:0.5.3
-
cpe:2.3:a:node-opcua_project:node-opcua:0.5.5
-
cpe:2.3:a:node-opcua_project:node-opcua:0.5.6
-
cpe:2.3:a:node-opcua_project:node-opcua:0.5.8
-
cpe:2.3:a:node-opcua_project:node-opcua:0.6.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.7.0
-
cpe:2.3:a:node-opcua_project:node-opcua:0.7.1
-
cpe:2.3:a:node-opcua_project:node-opcua:0.7.2
-
cpe:2.3:a:node-opcua_project:node-opcua:0.7.3
-
cpe:2.3:a:node-opcua_project:node-opcua:0.7.4
-
cpe:2.3:a:node-opcua_project:node-opcua:2.0.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.5
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.6
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.7
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.8
-
cpe:2.3:a:node-opcua_project:node-opcua:2.1.9
-
cpe:2.3:a:node-opcua_project:node-opcua:2.10.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.11.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.12.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.13.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.14.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.15.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.16.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.17.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.18.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.19.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.2.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.20.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.21.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.22.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.23.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.24.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.24.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.25.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.26.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.27.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.27.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.28.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.28.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.28.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.28.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.29.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.3.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.30.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.31.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.32.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.33.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.34.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.35.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.36.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.37.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.4.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.4.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.4.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.4.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.4.4
-
cpe:2.3:a:node-opcua_project:node-opcua:2.40.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.41.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.41.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.42.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.43.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.44.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.45.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.46.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.47.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.48.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.49.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.10
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.11
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.12
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.4
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.5
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.6
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.7
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.8
-
cpe:2.3:a:node-opcua_project:node-opcua:2.5.9
-
cpe:2.3:a:node-opcua_project:node-opcua:2.50.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.51.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.52.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.53.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.54.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.55.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.56.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.56.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.56.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.56.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.57.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.58.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.59.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.4
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.5
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.6
-
cpe:2.3:a:node-opcua_project:node-opcua:2.6.7
-
cpe:2.3:a:node-opcua_project:node-opcua:2.60.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.60.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.60.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.61.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.4
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.5
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.6
-
cpe:2.3:a:node-opcua_project:node-opcua:2.62.7
-
cpe:2.3:a:node-opcua_project:node-opcua:2.63.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.63.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.63.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.64.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.64.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.65.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.65.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.66.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.66.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.66.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.66.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.67.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.67.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.68.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.68.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.69.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.69.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.7.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.70.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.70.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.70.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.70.3
-
cpe:2.3:a:node-opcua_project:node-opcua:2.71.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.72.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.72.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.72.2
-
cpe:2.3:a:node-opcua_project:node-opcua:2.73.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.73.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.8.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.8.1
-
cpe:2.3:a:node-opcua_project:node-opcua:2.9.0
-
cpe:2.3:a:node-opcua_project:node-opcua:2.9.1