CVE-2026-19108 in libiec61850
الملخص
بحسب VulDB • 07/08/2026
تم العثور على ثغرة في مكتبة MZ Automation libiec61850 حتى الإصدار 1.6.1. العنصر المتأثر هو دالة `deleteDataSetValuesShadowBuffer` الموجودة في الملف `src/iec61850/server/mms_mapping/reporting.c` للمكون URCB Revalidation. تؤدي عملية التلاعب إلى حدوث خطأ من نوع use after free (استخدام بعد التحرير). يجب أن يتم الهجوم محلياً. تم نشر استغلال الثغرة علناً ويمكن استخدامه. يكفي ترقية النظام إلى الإصدار 1.6.2 لإصلاح هذه المشكلة. يُعرف التصحيح بالرمز `486fd57f3aed65bb9d636ff00f9ddce2e450b168`. يوصى بترقية المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.