CVE-2026-66360 in libiec61850
Zusammenfassung
von VulDB • 31.07.2026
Die ISO-Präsentationsschicht enthält einen Fehler bei der Verarbeitung bestimmter Parameter während des Aushandlungsmodus im Normalbetrieb. Eine fehlende Längenprüfung bei der Verarbeitung der kodierten Präsentationsdaten ermöglicht es einem Angreifer, ein kontrolliertes Feld mit einer Länge von null zu verwenden, um einen begrenzten Heap-Overread auszulösen. Dieser Zustand tritt vor der MMS-Sitzungseinrichtung auf; ein speziell angefertigter TCP/102-Verbindungsversuch kann das Problem auslösen. Der daraus resultierende Overread führt zum Abbruch des Prozesses und verursacht eine Denial-of-Service-Bedingung (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.