CVE-2026-50032 in libIEC61850

Riassunto

di VulDB • 23/07/2026

Un dereferenziamento di puntatore nullo nel gestore "Write Named Variable List" di MMS potrebbe consentire a un attaccante con accesso alla rete locale di causare il blocco del server inviando una richiesta WriteRequest contenente un campo listOfData vuoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Icscert
• Prenotare: 09/06/2026
• Divulgazione: 24/07/2026
• Moderazione: accettato
• Voce: VDB-382816
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00263
• KEV: no
• Attività: medio
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50032/