CVE-2026-66369

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O parser GOOSE contém uma falha de manipulação de limite off-by-one que pode ser desencadeada por um único frame multicast de Camada 2 não autenticado no barramento de processo. Quando campos específicos de mensagens GOOSE são processados, o parser avança a posição do buffer interno incorretamente, resultando em uma leitura fora dos limites do heap (heap out-of-bounds read). Em plataformas afetadas, essa condição encerra o processo assinante e causa a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.