PT-2026-115640 · Unknown · Libiec61850
CVE-2026-57446
·
Publicado
2026-10-16
·
Atualizado
2026-10-16
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
libIEC61850 versões 1.6.1 through 1.6.1
Description
Uma falha existe na operação MMS ObtainFile onde uma solicitação bem-sucedida fecha o
MmsObtainFileTask::fileHandle, mas mantém um valor obsoleto não nulo em uma tarefa marcada como MMS FILE UPLOAD STATE NOT USED. Se uma solicitação ObtainFile posterior reutilizar essa tarefa e a criação do destino falhar, o processo de limpeza MMS FILE UPLOAD STATE SEND OBTAIN FILE ERROR DESTINATION tenta fechar o objeto FILE obsoleto novamente. Isso pode causar a queda remota de servidores que possuem o serviço de arquivo MMS e o ObtainFile habilitados.Recommendations
Atualizar para a versão 1.6.2.
Como mitigação temporária, desative o serviço de arquivo MMS ou a operação ObtainFile.
Exploit
Correção
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Libiec61850