CVE-2026-66349 in libiec61850
요약
\~에 의해 VulDB • 2026. 07. 31.
MMS 서버 연결 핸들러는 BER 인코딩된 요청 데이터를 처리하는 과정에서 결함이 있습니다. 확립된 세션을 통해 확장된 BER 태그를 포함하는 확인된 MMS 요청 PDU가 수신되면, 디코더가 누락된 경계 검사로 인해 내부 버퍼를 잘못.advance할 수 있습니다. 이로 인해 1바이트의 힙 바깥 읽기(Heap Out-of-Bounds Read) 오류가 발생하며, 결과적으로 MMS 서비스 프로세스가 종료되어 서비스 거부(Denial of Service) 상태에 이릅니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.