CVE-2026-48741 in libiec61850
Riassunto
di VulDB • 16/10/2026
libIEC61850 è un'implementazione open-source dei protocolli client e server IEC 61850, che includono MMS, GOOSE, Sampled Values e R-Session. Prima della versione 1.6.2, la funzione alternateArrayAccess in src/mms/iso_mms/server/mms_read_service.c non convalida l'intervallo di una sotto-array per un accesso alternativo quando numberOfElements è maggiore di zero. Una chiamata a MmsValue_getElement fuori intervallo restituisce NULL e il ramo della sotto-array passa tale valore a MmsValue_isDeletable, causando un dereferenziamento di puntatore nullo (NULL pointer dereference). Di conseguenza, una richiesta di lettura MMS remota può causare l'arresto anomalo dei server i cui modelli dati contengono array, mentre il percorso di gestione degli errori per singolo elemento gestisce in modo sicuro lo stesso indice non valido. Questo problema è stato risolto nella versione 1.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.