PT-2026-115645 · Unknown · Libiec61850
CVE-2026-68906
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
libIEC61850 الإصدارات السابقة لـ 1.6.2
الوصف
تفشل الدالة
parseUserInformation() في src/mms/iso acse/acse.c في التحقق بشكل صحيح من قيمة bufPos السالبة التي تعيدها الدالة BerDecoder decodeLength() للأطوال الطويلة المبتورة، حيث تتحقق من كونها صفرًا بدلاً من ذلك. يتيح ذلك لند remotely غير مصرح له إرسال PDU AARE (طلب ارتباط التطبيق) مشوه أثناء عملية الارتباط، مما يؤدي إلى حلقة CPU لا نهائية أو قراءة بايت واحد خارج الحدود وإيقاف العملية إذا كان البايت السابق غير قابل للوصول.التوصيات
التحديث إلى الإصدار 1.6.2.
استغلال
إصلاح
Infinite Loop
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libiec61850