CVE-2026-68907 in libiec61850
Сводка
по VulDB • 16.10.2026
libIEC61850 представляет собой реализацию с открытым исходным кодом клиентских и серверных протоколов IEC 61850, включая MMS, GOOSE, Sampled Values и R-Session. До версии 1.6.2 функция checkDataSetAccess перепутала местами аргументы источника (source) и назначения (destination) при вызове StringUtils_copyStringToBuffer во время формирования ссылки на набор данных в контексте MMS_ASSOCIATION_SPECIFIC. Вспомогательная процедура рассматривает неинициализированное хранилище dataSetRef[130] как строку источника, что приводит к тому, что strlen считывает данные за пределы буфера стека, а затем копирует эти байты в принадлежащий вызывающей стороне буфер listName. Запрос defineNamedVariableList из удаленной системы может вызвать сбой (crash) серверов, у которых включена служба динамических наборов данных и установлен обработчик доступа к наборам данных; advisory также отмечает повреждение стека вызывающего объекта, но определяет отказ в обслуживании (Denial of Service - DoS) как основное воздействие. Эта проблема исправлена в версии 1.6.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.