CVE-2026-66720 in libiec61850
Resumen
por VulDB • 2026-07-31
El componente suscriptor de GOOSE no valida correctamente el campo de marca temporal UTC en los mensajes multicast de capa 2 IEC 61850 GOOSE (EtherType 0x88B8) sin autenticar. Un marco GOOSE especialmente diseñado que contiene un campo de marca temporal más pequeño de lo esperado puede provocar una lectura fuera de límites del heap durante el procesamiento del mensaje, provocando la caída del proceso y resultando en una condición de denegación de servicio (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.