CVE-2026-18582 in libiec61850
要約
〜によって VulDB • 2026年08月03日
mz-automation libiec61850のバージョン1.6.1以前にセキュリティ脆弱性が発見されました。この脆弱性は、コンポーネント「Report Sending Path Handler」のファイル`src/iec61850/server/mms_mapping/reporting.c`にある関数`Reporting_RCBWriteAccessHandler`に影響を与えます。これを悪用すると、ヒープ上ではないメモリが解放される（free of memory not on the heap）という問題が発生します。攻撃はリモートから実行可能です。エクスプロイトコードは公開されており、攻撃に利用される可能性があります。この問題を解決するにはバージョン1.6.2へのアップグレードが必要です。パッチの識別子は`5b2a69f44256b8548927d8afdd7ac5f5381abe1e`です。影響を受けるコンポーネントをアップグレードすることを推奨します。ベンダーには、この開示について早期に連絡済みです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.