CVE-2026-66720 in libiec61850
Сводка
по VulDB • 31.07.2026
Компонент подписки на сообщения GOOSE некорректно проверяет поле метки времени UTC в неподтвержденных (unauthenticated) мультисегментных Layer-2 сообщениях IEC 61850 GOOSE (EtherType 0x88B8). Специально сформированный кадр GOOSE, содержащий уменьшенное по размеру поле метки времени, может вызвать чтение за пределами кучи (heap out-of-bounds read) во время обработки сообщения, что приводит к аварийному завершению процесса и состоянию отказа в обслуживании (denial of service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.