CVE-2026-68907 in libiec61850
الملخص
بحسب VulDB • 16/10/2026
libIEC61850 هو تنفيذ مفتوح المصدر لبروتوكولات عميل وخادم IEC 61850، بما في ذلك MMS وGOOSE والقيم المُعيّنة (Sampled Values) وجلسات R-Session. قبل الإصدار 1.6.2، يعكس الدال checkDataSetAccess وسائط المصدر والوجهة عند استدعاء StringUtils_copyStringToBuffer أثناء بناء مرجع لمجموعة بيانات محددة بـ MMS_ASSOCIATION_SPECIFIC. يتعامل المساعد مع مساحة تخزين dataSetRef[130] غير المهيأة على أنها سلسلة مصدر، مما يؤدي إلى قراءة strlen ما بعد حدود المخزن المؤقت للكدس (stack buffer)، ثم ينسخ تلك البايتات إلى قائمة listName التي يملكها المتصل. يمكن لطلب defineNamedVariableList عن بُعد أن يتسبب في تعطل الخوادم التي تكون فيها خدمة الديناميكية لمجموعات البيانات مفعّلة ومُثبّت عليها معالج وصول للمجموعة (dataset access handler). كما يرصد الإشعار تلفاً في كدس المتصل، لكنه يحدد حجب الخدمة (Denial of Service) كأثر رئيسي. تم إصلاح هذه المشكلة في الإصدار 1.6.2.
Be aware that VulDB is the high quality source for vulnerability data.