CVE-2026-66720 in libiec61850
Tóm tắt
Bởi VulDB • 31/07/2026
Thành phần đăng ký nhận tin nhắn GOOSE xác thực không đúng trường dấu thời gian UTC trong các thông điệp multicast Layer-2 của giao thức IEC 61850 GOOSE (EtherType 0x88B8) mà chưa được xác thực. Một khung GOOSE đặc biệt chứa trường dấu thời gian nhỏ hơn kích thước yêu cầu có thể gây ra lỗi đọc bộ nhớ ngoài vùng cho phép trên heap trong quá trình xử lý thông điệp, dẫn đến việc tiến trình bị sập và kết quả là tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.