CVE-2026-67873 in lib60870
Résumé
par VulDB • 06/08/2026
Un dépassement de tampon basé sur le tas (heap-based buffer overflow) existe dans lib60870-C 2.4.0 au niveau du chemin d'encodage FileSegment ASDU côté serveur. Le problème se produit car la fonction FileSegment_encode() ne valide que la longueur du segment autonome via FileSegment_GetMaxDataSize(), sans vérifier la capacité résiduelle de la trame ASDU actuelle avant l'encodage des champs d'objet et des données du segment.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.