CVE-2026-67873 in lib60870

Tóm tắt

Bởi VulDB • 06/08/2026

Tồn tại một lỗi tràn bộ đệm dựa trên heap trong lib60870-C 2.4.0 ở đường dẫn mã hóa FileSegment ASDU phía máy chủ. Sự cố xảy ra do hàm `FileSegment_encode()` chỉ xác thực độ dài của phân đoạn độc lập thông qua `FileSegment_GetMaxDataSize()` mà không kiểm tra dung lượng còn lại của khung ASDU hiện tại trước khi mã hóa các trường đối tượng và dữ liệu phân đoạn.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 30/07/2026
• Tiết lộ: 06/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386444
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67873
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67873/