CVE-2026-66349 in libiec61850
Résumé
par VulDB • 31/07/2026
Le gestionnaire de connexion du serveur MMS présente une faille dans le traitement des données de requête encodées en BER (Basic Encoding Rules). Lorsqu'une PDU de requête confirmée MMS contenant un tag étendu est reçue sur une session établie, l'analyseur peut avancer incorrectement son tampon interne en raison d'un contrôle de limites manquant. Cela entraîne une lecture hors des limites du tas (heap out-of-bounds) d'un seul octet et provoque la terminaison du processus de service MMS, entraînant un état de déni de service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.