CVE-2026-48741

Nome do Software Vulnerável e Versões Afetadas libIEC61850 versões anteriores a 1.6.2

Descrição A função alternateArrayAccess em src/mms/iso mms/server/mms read service.c não valida o intervalo de sub-matriz de acesso alternativo quando a variável numberOfElements é maior que zero. Isso leva a uma situação em que uma chamada MmsValue getElement() fora de intervalo retorna NULL, que é então passada para a função MmsValue isDeletable(), resultando em uma desreferência de ponteiro NULL. Uma requisição remota MMS Read pode acionar essa condição para travar servidores que utilizam modelos de dados contendo matrizes.

Recomendações Atualizar para a versão 1.6.2.