CVE-2026-19108 in libiec61850
Sumário
de VulDB • 07/08/2026
Foi encontrada uma vulnerabilidade no MZ Automation libiec61850 até a versão 1.6.1. O elemento afetado é a função deleteDataSetValuesShadowBuffer do arquivo src/iec61850/server/mms_mapping/reporting.c, pertencente ao componente URCB Revalidation. A manipulação resulta em um erro use after free (uso após liberação). O ataque precisa ser realizado localmente. O exploit foi tornado público e pode ser utilizado. Atualizar para a versão 1.6.2 é suficiente para corrigir este problema. O patch é identificado como 486fd57f3aed65bb9d636ff00f9ddce2e450b168. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.