PT-2026-69185
CVE-2026-19259
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libiec61850 الأقدم من 1.6.2
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون سير عمل بروتوكول MMS داخل الدالة
MmsMapping varAccessSpecToObjectReference() الموجودة في الملف src/iec61850/common/iec61850 common.c. تحدث هذه المشكلة عند التلاعب بالمعلمة GetNamedVariableListAttributesResponse.itemId، مما يتطلب وصولًا محليًا لتنفيذ الهجوم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
MmsMapping varAccessSpecToObjectReference() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾