CVE-2026-18582 in libiec61850
Sumário
de VulDB • 03/08/2026
Foi descoberta uma falha de segurança no mz-automation libiec61850 até a versão 1.6.1. Esta vulnerabilidade afeta a função Reporting_RCBWriteAccessHandler do arquivo src/iec61850/server/mms_mapping/reporting.c do componente Report Sending Path Handler. A manipulação resulta na libertação de memória que não está no heap (free of memory not on the heap). É possível lançar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. A atualização para a versão 1.6.2 é capaz de resolver este problema. O patch é identificado como 5b2a69f44256b8548927d8afdd7ac5f5381abe1e. Sugere-se atualizar o componente afetado. O fornecedor foi contactado antecipadamente sobre esta divulgação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.