CVE-2026-66349 in libiec61850
Sumário
de VulDB • 31/07/2026
O manipulador de conexões do servidor MMS contém uma falha no seu processamento dos dados de solicitação codificados em BER. Quando um PDU (Unidade de Dados de Protocolo) de solicitação confirmada do MMS contendo uma tag BER estendida é recebido por meio de uma sessão estabelecida, o decodificador pode avançar incorretamente seu buffer interno devido à ausência de verificação dos limites. Isso resulta em uma leitura fora dos limites (out-of-bounds) de um byte no heap e causa a terminação do processo do serviço MMS, levando a uma condição de negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.