Scu_1Cp

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون سير عمل بروتوكول MMS داخل الدالة `MmsMapping varAccessSpecToObjectReference()` الموجودة في الملف `src/iec61850/common/iec61850 common.c`. تحدث هذه المشكلة عند التلاعب بالمعلمة `GetNamedVariableListAttributesResponse.itemId`، مما يتطلب وصولًا محليًا لتنفيذ الهجوم.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في مكون ASDU Element Handler داخل الدالة `SVReceiver stopThreadless()` الموجودة في الملف `src/sampled values/sv subscriber.c`. تسمح هذه المشكلة لمهاجم محلي بتحفيز تجاوز السعة من خلال تلاعب محدد.

توجد مشكلة ”استخدام بعد التحرير“ (use after free) في مكون URCB Revalidation داخل الدالة `deleteDataSetValuesShadowBuffer()` الموجودة في الملف src/iec61850/server/mms mapping/reporting.c. تسمح هذه الثغرة بالتلاعب المحلي بالنظام.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«heap» في الدالة `UA Client readNodeClassAttribute()` الموجودة في الملف `src/client/ua client highlevel.c`. يتطلب استغلال هذه الثغرة الوصول المحلي.

توجد مشكلة «الاستخدام بعد التحرير» (use after free) في الدالة `UA Client getRemoteDataTypes()` الموجودة في الملف examples/custom datatype/client types custom.c. تحدث مشكلة «الاستخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم محلي استغلال هذه المشكلة.