Albert Spruyt

**Nome do software vulnerável e versões afetadas** MZ Automation LibIEC1850, versões anteriores ao commit 7afa40390b26ad1f4cf93deaa0052fe7e357ef33 **Descrição** Uma desreferência de ponteiro NULL no cliente MMS do MZ Automation LibIEC1850 permite que um servidor malicioso provoque uma negação de serviço por meio da mensagem MMS InitiationResponse. Essa vulnerabilidade pode ser explorada por um servidor malicioso, levando a uma condição de negação de serviço. **Recomendações** Para versões anteriores ao commit 7afa40390b26ad1f4cf93deaa0052fe7e357ef33, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao cliente MMS para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** MZ Automation LibIEC61850, versões anteriores ao commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0 **Descrição** O problema está relacionado a múltiplos estouros de buffer no MMS Client do MZ Automation LibIEC61850. Um servidor malicioso pode causar um estouro de buffer baseado em pilha por meio da mensagem MMS IdentifyResponse, levando potencialmente à execução remota de código e ao comprometimento do sistema. **Recomendações** Para versões anteriores ao commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao MMS Client para minimizar o risco de exploração.