CVE-2026-18582 in libiec61850
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Sicherheitslücke in mz-automation libiec61850 bis Version 1.6.1 entdeckt. Diese Schwachstelle betrifft die Funktion Reporting_RCBWriteAccessHandler der Datei src/iec61850/server/mms_mapping/reporting.c der Komponente Report Sending Path Handler. Die Manipulation führt zur Freigabe von Speicher, der nicht im Heap liegt (free of memory not on the heap). Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote Exploitation). Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Ein Upgrade auf Version 1.6.2 behebt dieses Problem. Das Patch wird als 5b2a69f44256b8548927d8afdd7ac5f5381abe1e identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.