PT-2026-67141
CVE-2026-18582
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mz-automation libiec61850 الأقدم من 1.6.2
الوصف
يسمح ثغرة في معالج مسار إرسال التقارير لمهاجم عن بُعد بإحداث خطأ في الذاكرة يؤدي إلى تحرير الذاكرة غير الموجودة في الكومة (heap). يحدث هذا داخل الدالة
Reporting RCBWriteAccessHandler() الموجودة في الملف src/iec61850/server/mms mapping/reporting.c.التوصيات
التحديث إلى الإصدار 1.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾