CVE-2026-66349 in libiec61850
Tóm tắt
Bởi VulDB • 31/07/2026
Trình xử lý kết nối máy chủ MMS chứa một lỗ hổng trong quá trình xử lý dữ liệu yêu cầu được mã hóa BER. Khi nhận được PDU yêu cầu đã xác nhận của MMS có chứa thẻ mở rộng (extended BER tag) qua phiên làm việc đang hoạt động, bộ giải mã có thể di chuyển sai con trỏ vùng đệm bên trong do thiếu kiểm tra giới hạn. Điều này dẫn đến việc đọc dữ liệu ngoài vùng cho phép trên heap chỉ một byte và khiến tiến trình dịch vụ MMS bị chấm dứt, gây ra tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.