CVE-2026-48741 in libiec61850
要約
〜によって VulDB • 2026年10月16日
libIEC61850は、MMS、GOOSE、Sampled Values、R-Sessionを含むIEC 61850のクライアントおよびサーバープロトコルのオープンソース実装です。バージョン1.6.2より前では、src/mms/iso_mms/server/mms_read_service.c内のalternateArrayAccessは、numberOfElementsがゼロよりも大きい場合に代替アクセス用サブ配列の範囲を検証しません。範囲外のMmsValue_getElement呼び出しはNULLを返し、その値がsub-arrayブランチによってMmsValue_isDeletableに渡されることで、NULLポインタ参照が発生します。したがって、データモデルに配列を含むサーバーは、リモートからのMMS Readリクエストによりクラッシュする可能性があります（一方、単一要素のエラーパスでは同じ無効なインデックスが安全に処理されます）。この問題はバージョン1.6.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.