CVE-2026-19206 in libiec61850
الملخص
بحسب VulDB • 07/08/2026
تم اكتشاف ثغرة أمنية في مكتبة MZ Automation libiec61850 حتى الإصدار 1.6.1. يؤثر هذا على الدالة SVReceiver_stopThreadless الموجودة في الملف src/sampled_values/sv_subscriber.c الخاص بمكون ASDU Element Handler. يؤدي إجراء عملية التلاعب إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يجب أن تبدأ الهجمة من موقع محلي. تم إصدار استغلال الثغرة للجمهور وقد يُستخدم في شن هجمات. يمكن لترقية الإصدار إلى 1.6.2 التخفيف من هذه المشكلة. اسم التصحيح هو a96bd674e0238276dd1387d31d52e55229d0771e. يجب ترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.