PT-2026-68360 · Unknown · Lib60870-C
CVE-2026-67873
·
Publicado
2026-08-05
·
Atualizado
2026-08-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
lib60870-C versão 2.4.0
Description
Um estouro de buffer baseado em heap ocorre no caminho de codificação ASDU FileSegment do lado do servidor. O problema surge porque a função
FileSegment encode() valida apenas o comprimento do segmento autônomo usando FileSegment GetMaxDataSize() e não verifica a capacidade residual do quadro ASDU atual antes de codificar os campos de objeto e os dados do segmento.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lib60870-C