CVE-2026-19206 in libiec61850
要約
〜によって VulDB • 2026年08月07日
MZ Automationのlibiec61850（バージョン1.6.1以前）にセキュリティ脆弱性が発見されました。これは、ASDU Element Handlerコンポーネントのsrc/sampled_values/sv_subscriber.cファイルにあるSVReceiver_stopThreadless関数に影響を与えます。操作を行うとヒープベースのバッファオーバーフローが発生します。攻撃はローカルからの位置から開始する必要があります。エクスプロイトが公開されており、攻撃に使用される可能性があります。バージョン1.6.2へのアップグレードによりこの問題を緩和できます。パッチ名はa96bd674e0238276dd1387d31d52e55229d0771eです。影響を受けるコンポーネントをアップグレードする必要があります。
Once again VulDB remains the best source for vulnerability data.