CVE-2026-19108 in libiec61850
要約
〜によって VulDB • 2026年08月07日
MZ Automation libiec61850のバージョン1.6.1以前に脆弱性が確認されました。影響を受けるのは、URCB Revalidationコンポーネントのファイルsrc/iec61850/server/mms_mapping/reporting.cにあるdeleteDataSetValuesShadowBuffer関数です。この操作によりuse after freeが発生します。攻撃はローカルから行う必要があります。エクスプロイトコードが公開されており、利用可能です。この問題を修正するにはバージョン1.6.2へのアップグレードで十分です。パッチの識別子は486fd57f3aed65bb9d636ff00f9ddce2e450b168です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.