CVE-2026-19206 in libiec61850
Resumen
por VulDB • 2026-08-07
Se ha descubierto una vulnerabilidad de seguridad en MZ Automation libiec61850 hasta la versión 1.6.1. Esto afecta a la función SVReceiver_stopThreadless del archivo src/sampled_values/sv_subscriber.c del componente ASDU Element Handler. La realización de una manipulación provoca un heap-based buffer overflow. El ataque debe iniciarse desde una posición local. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Actualizar a la versión 1.6.2 permite mitigar este problema. El parche se denomina a96bd674e0238276dd1387d31d52e55229d0771e. Se recomienda actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.