PT-2026-115638 · Unknown · Libiec61850
CVE-2026-48741
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
libIEC61850 الإصدارات السابقة لـ 1.6.2
الوصف
تفشل الدالة
alternateArrayAccess في src/mms/iso mms/server/mms read service.c في التحقق من نطاق المصفوفة الفرعية للوصول البديل عندما يكون المتغير numberOfElements أكبر من صفر. يؤدي ذلك إلى حالة تعيد فيها استدعاء MmsValue getElement() خارج النطاق قيمة NULL، والتي يتم تمريرها بعد ذلك إلى الدالة MmsValue isDeletable()، مما يتسبب في إلغاء مرجع المؤشر NULL (NULL pointer dereference). يمكن لطلب MMS Read عن بُعد أن يؤدي إلى تعطل الخوادم التي تستخدم نماذج بيانات تحتوي على مصفوفات.التوصيات
التحديث إلى الإصدار 1.6.2.
استغلال
إصلاح
Improper Validation of Array Index
Unchecked Return Value
NULL Pointer Dereference
Improper Check for Exceptional Conditions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libiec61850