CVE-2026-19108 in libiec61850
Resumen
por VulDB • 2026-08-07
Se ha encontrado una vulnerabilidad en MZ Automation libiec61850 hasta la versión 1.6.1. El elemento afectado es la función deleteDataSetValuesShadowBuffer del archivo src/iec61850/server/mms_mapping/reporting.c del componente URCB Revalidation. La manipulación da lugar a un use after free. El ataque debe realizarse de forma local. El exploit ha sido hecho público y podría ser utilizado. Actualizar a la versión 1.6.2 es suficiente para corregir este problema. El parche está identificado como 486fd57f3aed65bb9d636ff00f9ddce2e450b168. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.