Chuan Wei

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Descrição** Um estouro de buffer baseado em heap existe no componente MMS Protocol Workflow, dentro da função `MmsMapping varAccessSpecToObjectReference()` localizada no arquivo `src/iec61850/common/iec61850 common.c`. Este problema ocorre quando o argumento `GetNamedVariableListAttributesResponse.itemId` é manipulado, exigindo acesso local para a execução do ataque. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `MmsMapping varAccessSpecToObjectReference()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Um estouro de buffer baseado em heap existe no componente ASDU Element Handler, especificamente na função `SVReceiver stopThreadless()` localizada no arquivo `src/sampled values/sv subscriber.c`. Este problema permite que um invasor local desencadeie o estouro por meio de manipulação específica. **Recommendations** Atualizar para a versão 1.6.2. Como medida de mitigação temporária, restrinja o acesso local ao sistema para evitar a exploração da função `SVReceiver stopThreadless()`.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Um problema de use after free existe no componente URCB Revalidation dentro da função `deleteDataSetValuesShadowBuffer()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. Esta falha permite a manipulação local do sistema. **Recommendations** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões anteriores a 1.5.6 **Descrição** Um estouro de buffer baseado em heap ocorre na função `UA Client readNodeClassAttribute()` dentro do arquivo `src/client/ua client highlevel.c`. Este problema requer acesso local para ser explorado. **Recomendações** Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o acesso à função `UA Client readNodeClassAttribute()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** open62541 (versões afetadas não especificadas) **Description** Um problema de use after free existe na função `UA Client getRemoteDataTypes()` dentro do arquivo examples/custom datatype/client types custom.c. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Este problema pode ser explorado por um invasor local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Uma leitura fora dos limites (out-of-bounds read) remota pode ser desencadeada no componente MMS Request Handler. O problema reside na função `checkDataSetAccess()` dentro do arquivo `src/iec61850/server/mms mapping/mms mapping.c`. **Recommendations** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** mz-automation libiec61850 versões anteriores a 1.6.2 **Descrição** Uma falha no Report Sending Path Handler permite que um invasor remoto cause um erro de memória onde a memória fora do heap é liberada. Isso ocorre na função `Reporting RCBWriteAccessHandler()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. **Recomendações** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** davenardella snap7 versões anteriores a 1.4.4 **Description** Uma falha de segurança permite a gravação fora dos limites (out-of-bounds write) remotamente, a qual ocorre quando o argumento `PDULength` é manipulado dentro da função `TSnap7Peer::NegotiatePDULength()` localizada no arquivo `src/core/s7 peer.cpp`. **Recommendations** Atualize o davenardella snap7 para a versão 1.4.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `TSnap7Peer::NegotiatePDULength()` para evitar a manipulação remota do argumento `PDULength`.

**Nome do Software Vulnerável e Versões Afetadas** liftoff-sr CIPster versões anteriores a 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519 **Description** Um ataque remoto pode causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora da fronteira pretendida de um buffer. Este problema está localizado na função `CipAppPath::deserialize symbolic()` no arquivo source/src/cip/cipepath.cc. **Recommendations** Aplique o patch 886a4d090e1c5b0475f0b1c2fe0606a8f0d6a519. Como medida paliativa temporária, restrinja o acesso à função `CipAppPath::deserialize symbolic()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões anteriores a 1.5.6 **Description** Um problema remoto existe na Shared Client Library dentro da função `responseReadNamespacesArray()` localizada no arquivo `src/client/ua client connect.c`. A manipulação do argumento `Server NamespaceArray` pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, resultando tipicamente em um travamento. **Recommendations** Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o uso da função `responseReadNamespacesArray()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** davenardella snap7 versões anteriores a 1.4.4 **Description** Uma falha no componente ReadVar Request Handler permite a desserialização. O problema reside na função `TS7Worker::PerformFunctionRead()` dentro do arquivo `src/core/s7 server.cpp`. A exploração deste problema requer que o atacante tenha acesso à rede local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** liftoff-sr CIPster versões até e8e9dba09bf56962807d3504b783ccdb6287f3e4 **Description** Uma gravação fora dos limites (out-of-bounds write) pode ocorrer na função `BufWriter::append()` do componente EtherNet IP Message Handler. Este problema permite a exploração remota através da manipulação da função afetada. **Recommendations** Implementar o patch 3a0159ed43125dcd024a1965f0289cb186bae9ff. Como medida de mitigação temporária, restrinja o acesso à função `BufWriter::append()`.