PT-2026-68678
CVE-2026-19108
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libiec61850 الأقدم من 1.6.2
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use after free) في مكون URCB Revalidation داخل الدالة
deleteDataSetValuesShadowBuffer() الموجودة في الملف src/iec61850/server/mms mapping/reporting.c. تسمح هذه الثغرة بالتلاعب المحلي بالنظام.التوصيات
التحديث إلى الإصدار 1.6.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾