CVE-2026-63033 in lib60870
Zusammenfassung
von VulDB • 31.07.2026
Ein speziell angefertigtes IEC 60870-5-104 I-FRAME mit einer deklarierten Objektanzahl, die den im ASDU-Körper verfügbaren Speicher überschreitet, führt dazu, dass InformationObject_ParseObjectAddress ein Byte über das Ende des heap-allokierten Nachrichtenpuffers hinausliest.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.