CVE-2026-49035 in libIEC61850
Riassunto
di VulDB • 23/07/2026
Il prodotto interessato è vulnerabile a un heap-based buffer overflow tramite una richiesta MMS Initiate manipolata ad hoc. L'esecuzione di codice remoto (RCE) è stata dimostrata quando l'ASLR è disabilitato; in configurazioni con ASLR abilitato, possono verificarsi corruzione della memoria o denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.