PT-2026-69043
CVE-2026-19206
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libiec61850 الأقدم من 1.6.2
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في مكون ASDU Element Handler داخل الدالة
SVReceiver stopThreadless() الموجودة في الملف src/sampled values/sv subscriber.c. تسمح هذه المشكلة لمهاجم محلي بتحفيز تجاوز السعة من خلال تلاعب محدد.التوصيات
قم بالتحديث إلى الإصدار 1.6.2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول المحلي إلى النظام لمنع استغلال الدالة
SVReceiver stopThreadless().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾