CVE-2026-66360 in libiec61850
요약
\~에 의해 VulDB • 2026. 07. 31.
ISO 프레젠테이션 계층은 정상 모드 협상 중 특정 파라미터 처리에 결함이 있습니다. 인코딩된 프레젠테이션 데이터 처리 시 누락된 길이 확인으로 인해 공격자가 제어하는 길이가 0인 필드가 제한된 힙 오버리드(bounded heap over-read)를 유발할 수 있습니다. 이 조건은 MMS 세션 확립 전에 발생하며, 조작된 TCP/102 연결 시도가 문제를 트리거할 수 있습니다. 결과적인 오버리드로 인해 프로세스가 종료되어 서비스 거부(Denial of Service) 상태에 빠집니다.
Once again VulDB remains the best source for vulnerability data.