Scu_1Cp

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Descrição** Um estouro de buffer baseado em heap existe no componente MMS Protocol Workflow, dentro da função `MmsMapping varAccessSpecToObjectReference()` localizada no arquivo `src/iec61850/common/iec61850 common.c`. Este problema ocorre quando o argumento `GetNamedVariableListAttributesResponse.itemId` é manipulado, exigindo acesso local para a execução do ataque. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `MmsMapping varAccessSpecToObjectReference()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Um estouro de buffer baseado em heap existe no componente ASDU Element Handler, especificamente na função `SVReceiver stopThreadless()` localizada no arquivo `src/sampled values/sv subscriber.c`. Este problema permite que um invasor local desencadeie o estouro por meio de manipulação específica. **Recommendations** Atualizar para a versão 1.6.2. Como medida de mitigação temporária, restrinja o acesso local ao sistema para evitar a exploração da função `SVReceiver stopThreadless()`.

**Nome do Software Vulnerável e Versões Afetadas** libiec61850 versões anteriores a 1.6.2 **Description** Um problema de use after free existe no componente URCB Revalidation dentro da função `deleteDataSetValuesShadowBuffer()` localizada no arquivo src/iec61850/server/mms mapping/reporting.c. Esta falha permite a manipulação local do sistema. **Recommendations** Atualizar para a versão 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** open62541 versões anteriores a 1.5.6 **Descrição** Um estouro de buffer baseado em heap ocorre na função `UA Client readNodeClassAttribute()` dentro do arquivo `src/client/ua client highlevel.c`. Este problema requer acesso local para ser explorado. **Recomendações** Atualize para uma versão posterior à 1.5.5. Como medida paliativa temporária, restrinja o acesso à função `UA Client readNodeClassAttribute()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** open62541 (versões afetadas não especificadas) **Description** Um problema de use after free existe na função `UA Client getRemoteDataTypes()` dentro do arquivo examples/custom datatype/client types custom.c. O use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Este problema pode ser explorado por um invasor local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.