CVE-2026-18583 in libiec61850
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in mz-automation libiec61850 bis Version 1.6.1 identifiziert. Dieses Problem betrifft die Funktion checkDataSetAccess der Datei src/iec61850/server/mms_mapping/mms_mapping.c der Komponente MMS Request Handler. Diese Manipulation führt zu einem Out-of-Bounds Read (Lesen außerhalb des gültigen Speicherbereichs). Der Angriff kann remote initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Ein Upgrade auf Version 1.6.2 behebt dieses Problem. Patch-Name: 062062daf4cb50c7aa76e01d6fb4d58fc9278a7d. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.