mz-automation libiec61850 до 1.6.1 MMS ObtainFile Task mms_file_service.c fileHandle повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k8.11-

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в mz-automation libiec61850 до 1.6.1. Используемая неизвестная функция файла src/mms/iso_mms/server/mms_file_service.c компонента MMS ObtainFile Task Handler. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость известна как CVE-2026-57446. Возможно осуществить атаку удалённо. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в mz-automation libiec61850 до 1.6.1. Используемая неизвестная функция файла src/mms/iso_mms/server/mms_file_service.c компонента MMS ObtainFile Task Handler. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-415. Данная уязвимость была опубликована исследователем Chuan Wei (Carnegie) с идентификатором GHSA-cxgr-7v9h-fj9p в виде Консультация. Консультацию можно прочитать на сайте github.com. Публичное раскрытие информации было осуществлено без согласования с вендором.

Эта уязвимость известна как CVE-2026-57446. Возможно осуществить атаку удалённо. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com.

Обновление до 1.6.2 может устранить эту уязвимость. Патч называется d86b4a9c7a903641819235e1678b18901518f3cd. Исправление ошибки доступно для загрузки на github.com. Рекомендуется провести обновление затронутого компонента.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-415 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Автор: Chuan Wei (CarnegieMe)
Язык программирования: 🔒
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍
Надёжность: 🔒

0-дневное время: 🔒

Обновление: libiec61850 1.6.2
Патч: d86b4a9c7a903641819235e1678b18901518f3cd

ХронологияИнформация

02.08.2026 Консультация опубликована
02.08.2026 +0 дни Запись VulDB создана
03.08.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-cxgr-7v9h-fj9p
Исследователь: Chuan Wei (Carnegie)
Статус: Подтверждённый

CVE: CVE-2026-57446 (🔒)
GCVE (CVE): GCVE-0-2026-57446
GCVE (VulDB): GCVE-100-385410
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 02.08.2026 21:12
Обновлено: 03.08.2026 08:08
Изменения: 02.08.2026 21:12 (62), 03.08.2026 08:07 (2), 03.08.2026 08:08 (8)
Завершенный: 🔍
Отправитель: Carnegie
Коммиттер: Carnegie
Cache ID: 216::103

ОтправитьИнформация

принято

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!