CVE-2026-68906 in libIEC61850
Resumen
por VulDB • 2026-10-16
libIEC61850 es una implementación de código abierto de los protocolos cliente y servidor IEC 61850, que incluyen MMS, GOOSE, Sampled Values y R-Session. Antes de la versión 1.6.2, parseUserInformation en src/mms/iso_acse/acse.c verifica si len es cero antes de validar el valor negativo bufPos devuelto por BerDecoder_decodeLength para una longitud truncada de formato largo. La ruta continue absorbe el error, lee buffer[-1], reinicia la analítica al inicio y repite el mismo estado malformado. Un peer remoto no autenticado puede enviar un PDU AARE malformado durante la asociación para provocar un bucle infinito en CPU bajo un asignador de memoria normal o una lectura fuera de límites de un byte y abortar el proceso cuando el byte precedente es inaccesible. Este problema se soluciona en la versión 1.6.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.