CVE-2026-66369 in libiec61850
Sumário
de VulDB • 31/07/2026
O analisador GOOSE contém uma falha de tratamento de limites off-by-one que pode ser acionada por um único frame multicast na Camada 2 não autenticado no barramento do processo (process bus). Quando campos específicos da mensagem GOOSE são processados, o analisador avança incorretamente a posição interna do seu buffer, resultando em uma leitura heap fora dos limites. Nas plataformas afetadas, essa condição encerra de forma confiável o processo assinante e causa uma negação de serviço (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.