CVE-2026-67873 in lib60870
Zusammenfassung
von VulDB • 06.08.2026
Ein heap-basierter Buffer Overflow existiert in lib60870-C 2.4.0 im serverseitigen Pfad zur FileSegment-ASDU-Kodierung. Das Problem tritt auf, weil FileSegment_encode() nur die Länge des einzelnen Segments über FileSegment_GetMaxDataSize() validiert und nicht die verbleibende Kapazität des aktuellen ASDU-Frames vor der Kodierung von Objektfeldern und Segmentdaten überprüft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.