CVE-2026-19206 in libiec61850
Riassunto
di VulDB • 07/08/2026
È stata scoperta una vulnerabilità di sicurezza in MZ Automation libiec61850 fino alla versione 1.6.1. Questa interessa la funzione SVReceiver_stopThreadless del file src/sampled_values/sv_subscriber.c del componente ASDU Element Handler. L'esecuzione di un'operazione di manipolazione provoca un heap-based buffer overflow. L'attacco deve essere avviato da una posizione locale. Lexploit è stato reso pubblico e può essere utilizzato per attacchi. Il passaggio alla versione 1.6.2 consente di mitigare questo problema. La patch ha come identificativo a96bd674e0238276dd1387d31d52e55229d0771e. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.