CVE-2026-66360 in libiec61850
要約
〜によって VulDB • 2026年07月31日
ISOプレゼンテーション層には、通常モードのネゴシエーション中に特定のパラメータを処理する際に欠陥があります。エンコードされたプレゼンテーションデータの処理における長さチェックの不備により、攻撃者が制御できるフィールドにゼロ長の値を設定することで、境界付きヒープオーバーリード（bounded heap over read）を引き起こすことができます。この状態はMMSセッション確立前に発生するため、作成済みTCP/102接続試行によって本脆弱性をトリガーすることができます。結果として生じるオーバーリードによりプロセスが終了し、サービス拒否（DoS）の状態に陥ります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.