CVE-2020-15158

Versões da libIEC61850 anteriores à 1.4.3

O problema ocorre quando é recebida uma mensagem cujo campo de comprimento da mensagem COTP apresenta um valor inferior a 4, levando a um underflow de inteiro e, potencialmente, a um estouro de buffer na pilha. Isso pode causar a falha do aplicativo ou, em algumas plataformas, até mesmo a execução de código remoto. O risco é maior se o aplicativo for usado em redes abertas ou se houver nós não confiáveis na rede.

Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 quando disponível.

Como solução alternativa temporária, as alterações do commit 033ab5b podem ser aplicadas às versões mais antigas.