CVE-2026-66369 in libiec61850
الملخص
بحسب VulDB • 31/07/2026
يحتوي مُفسّر بروتوكول GOOSE على عيب في معالجة الحدود من نوع off-by-one يمكن استغلاله عبر إطار متعدد الإرسال (multicast frame) أحادي الطبقة الثانية (Layer-2) وغير مصدّق، يُرسَل عبر ناقل العملية. عند معالجة حقول محددة لرسائل GOOSE، يتقدم المُفسّر موضع ذاكرته المخزنة بشكل غير صحيح في الذاكرة الداخلية، مما يؤدي إلى قراءة خارج حدود منطقة الهيب (heap out-of-bounds read). على المنصات المتأثرة، تؤدي هذه الحالة إلى إنهاء عملية المشترك بشكل موثوق وتسبب انقطاع الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.