Chuan Wei

Um estouro de buffer baseado em heap existe no componente MMS Protocol Workflow, dentro da função `MmsMapping varAccessSpecToObjectReference()` localizada no arquivo `src/iec61850/common/iec61850 common.c`. Este problema ocorre quando o argumento `GetNamedVariableListAttributesResponse.itemId` é manipulado, exigindo acesso local para a execução do ataque.

Um estouro de buffer baseado em heap existe no componente ASDU Element Handler, especificamente na função `SVReceiver stopThreadless()` localizada no arquivo `src/sampled values/sv subscriber.c`. Este problema permite que um invasor local desencadeie o estouro por meio de manipulação específica.

Um problema de use after free existe no componente URCB Revalidation dentro da função `deleteDataSetValuesShadowBuffer()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. Esta falha permite a manipulação local do sistema.

Um estouro de buffer baseado em heap ocorre na função `UA Client readNodeClassAttribute()` dentro do arquivo `src/client/ua client highlevel.c`. Este problema requer acesso local para ser explorado.

Um problema de use after free existe na função `UA Client getRemoteDataTypes()` dentro do arquivo examples/custom datatype/client types custom.c. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Este problema pode ser explorado por um invasor local.

Uma leitura fora dos limites (out-of-bounds read) remota pode ser desencadeada no componente MMS Request Handler. O problema reside na função `checkDataSetAccess()` dentro do arquivo `src/iec61850/server/mms mapping/mms mapping.c`.

Uma falha no Report Sending Path Handler permite que um invasor remoto cause um erro de memória onde a memória fora do heap é liberada. Isso ocorre na função `Reporting RCBWriteAccessHandler()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c.

Uma falha de segurança permite a gravação fora dos limites (out-of-bounds write) remotamente, a qual ocorre quando o argumento `PDULength` é manipulado dentro da função `TSnap7Peer::NegotiatePDULength()` localizada no arquivo `src/core/s7 peer.cpp`.

Um ataque remoto pode causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função `CipAppPath::deserialize symbolic()` no arquivo source/src/cip/cipepath.cc.

Um problema remoto existe na Shared Client Library dentro da função `responseReadNamespacesArray()` localizada no arquivo `src/client/ua client connect.c`. A manipulação do argumento `Server NamespaceArray` pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento.

Uma falha no componente ReadVar Request Handler permite a desserialização. O problema reside na função `TS7Worker::PerformFunctionRead()` dentro do arquivo `src/core/s7 server.cpp`. A exploração deste problema requer que o atacante tenha acesso à rede local.

Uma gravação fora dos limites (out-of-bounds write) pode ocorrer na função `BufWriter::append()` do componente EtherNet IP Message Handler. Este problema permite a exploração remota através da manipulação da função afetada.