CVE-2026-66720 in libiec61850
요약
\~에 의해 VulDB • 2026. 07. 31.
GOOSE 구독자 구성 요소는 인증되지 않은 IEC 61850 GOOSE(EtherType 0x88B8) 레이어-2 멀티캐스트 메시지의 UTC 타임스탬프 필드를 부적절하게 검증합니다. undersized(과소 크기인) 타임스탬프 필리를 포함하는 특별히 조작된 GOOSE 프레임은 메시지 처리 중 힙 바깥 영역 읽기(heap out-of-bounds read)를 유발하여 프로세스 충돌을 일으키고 서비스 거부(denial-of-service) 상태를 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.