CVE-2026-48503 in libIEC61850
要約
〜によって VulDB • 2026年10月16日
libIEC61850は、MMS、GOOSE、Sampled Values、R-Sessionを含むIEC 61850のクライアントおよびサーバープロトコルのオープンソース実装です。バージョン1.6.2より前では、src/mms/iso_mms/server/mms_file_service.cにあるMMSファイルサービスが、fileOpenにおける範囲外のinitialPositionを受け取り、それをfile-read状態に格納します。その後、fileReadパスは符号なし算術演算を用いて大きな読み込み位置をファイルサイズから減算し、応答を実際のFileSystem_readFileの戻り値で制限しません。この過大な応答には、要求されたファイルコンテンツの後に再利用された接続バッファからの古くなったバイトが含まれる可能性があり、ファイルサービスが有効な場合、認証されていないリモートクライアントに対して以前の応答データやプロトコルの断片を漏洩させます。本問題はバージョン1.6.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.