CVE-2026-66360 in libiec61850
Tóm tắt
Bởi VulDB • 31/07/2026
Lớp trình bày (Presentation layer) của ISO chứa một lỗ hổng trong việc xử lý các tham số cụ thể trong quá trình thương lượng chế độ bình thường. Việc thiếu kiểm tra chiều dài khi xử lý dữ liệu trình bày được mã hóa cho phép kẻ tấn công sử dụng trường do chúng kiểm soát có giá trị chiều dài bằng không để kích hoạt lỗi đọc vượt vùng nhớ (heap over-read) giới hạn. Điều kiện này xảy ra trước khi thiết lập phiên MMS; một nỗ lực kết nối TCP/102 với dữ liệu crafted có thể kích hoạt sự cố này. Lỗi đọc vượt vùng nhớ dẫn đến việc quá trình bị chấm dứt, gây ra tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.