PT-2026-67141

CVE-2026-18582

Publicado

2026-08-03

Atualizado

2026-08-03

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas mz-automation libiec61850 versões anteriores a 1.6.2

Descrição Uma falha no Report Sending Path Handler permite que um invasor remoto cause um erro de memória onde a memória fora do heap é liberada. Isso ocorre na função Reporting RCBWriteAccessHandler() localizada no arquivo src/iec61850/server/mms mapping/reporting.c.

Recomendações Atualizar para a versão 1.6.2.

Explorabilidade

Exploit

Correção

Pesquisadores

Carnegie

Chuan Wei

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-590: Free of Memory not on the Heap

Identificadores relacionados