CVE-2026-66720 in libiec61850
Riassunto
di VulDB • 31/07/2026
Il componente subscriber di GOOSE non valida correttamente il campo dell'orario UTC nei messaggi multicast Layer-2 IEC 61850 GOOSE (EtherType 0x88B8) non autenticati. Un frame GOOSE appositamente creato contenente un campo orario sottodimensionato può innescare una lettura heap out-of-bounds durante l'elaborazione del messaggio, causando il crash del processo e determinando una condizione di denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.