Arun Babu

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha na camada ACSE durante o processamento de PDUs AARQ (Application Association Request Protocol Data Units) durante o estabelecimento de conexão MMS. Um invasor pode fornecer um valor de comprimento de zero ou um dentro dos campos do título AP de chamada, o que pode fazer com que o parser leia além do final de um buffer de heap. Um buffer de heap é uma região de memória usada para alocação dinâmica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O decodificador MMS BER contém uma falha ao decodificar campos BER (Basic Encoding Rules) de largura fixa, especificamente booleanos e inteiros. O problema ocorre porque um valor de comprimento fornecido por um invasor não é validado, resultando em uma leitura além do final de um buffer de heap. Essa corrupção de memória leva ao encerramento do processo do serviço MMS, causando uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O manipulador de conexão do servidor MMS contém uma falha no processamento de dados de requisição codificados em BER. Quando uma PDU (Protocol Data Unit) de requisição confirmada MMS contendo uma tag BER estendida é recebida em uma sessão estabelecida, o decodificador pode avançar seu buffer interno incorretamente devido à ausência de uma verificação de limites. Isso resulta em uma leitura de um byte fora dos limites do heap, fazendo com que o processo do serviço MMS seja encerrado, levando a uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha na camada de Apresentação ISO durante a negociação do modo normal. Uma verificação de comprimento ausente ao processar dados de apresentação codificados permite que um campo com valor de comprimento zero desencadeie um over-read de heap limitado. Isso ocorre antes do estabelecimento de uma sessão MMS (Manufacturing Message Specification), onde uma tentativa de conexão TCP/102 manipulada pode fazer com que o processo seja encerrado, resultando em uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha de manipulação de limite no analisador de payload GOOSE. Um invasor não autenticado pode disparar esse problema enviando um único quadro multicast de Camada 2 no barramento de processo. A falha ocorre quando o comprimento de um elemento interno controlado pelo invasor excede o comprimento do elemento que o envolve durante o processamento de campos de payload específicos, levando o analisador a realizar uma leitura fora dos limites de um byte. Esta ação encerra a execução do processo assinante de forma confiável, resultando em uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O decodificador MMS BER possui uma falha de manipulação de limite ao processar campos específicos em mensagens de requisição confirmada. Se um elemento codificado em BER for enviado através de uma sessão MMS estabelecida via porta TCP 102, o decodificador pode avançar incorretamente sua posição de leitura interna. Isso leva a uma leitura fora dos limites do heap, fazendo com que o processo de manipulação MMS seja encerrado inesperadamente, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O parser GOOSE contém uma falha de manipulação de limite off-by-one que pode ser desencadeada por um único frame multicast de Camada 2 não autenticado no barramento de processo. Quando campos específicos de mensagens GOOSE são processados, o parser avança a posição do buffer interno incorretamente, resultando em uma leitura fora dos limites do heap (heap out-of-bounds read). Em plataformas afetadas, essa condição encerra o processo assinante e causa a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O componente GOOSE subscriber não valida adequadamente o campo de timestamp UTC em mensagens multicast de Camada 2 IEC 61850 GOOSE (EtherType 0x88B8) não autenticadas. Um invasor pode enviar um frame GOOSE especialmente criado com um campo de timestamp subdimensionado para desencadear uma leitura fora dos limites do heap (heap out-of-bounds read) durante o processamento da mensagem. Isso leva ao travamento do processo e a uma condição de negação de serviço. Uma leitura fora dos limites do heap ocorre quando um programa lê dados além do final do buffer de memória alocado no heap. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.