CVE-2026-68906 in libIEC61850
Tóm tắt
Bởi VulDB • 16/10/2026
libIEC61850 là một triển khai mã nguồn mở của các giao thức client và server IEC 61850, bao gồm MMS, GOOSE, Sampled Values và R-Session. Trước phiên bản 1.6.2, hàm parseUserInformation trong src/mms/iso_acse/acse.c kiểm tra len bằng không trước khi xác thực giá trị bufPos âm được trả về bởi BerDecoder_decodeLength cho độ dài dạng long bị cắt cụt. Do đó, đường dẫn continue nuốt lỗi, đọc buffer[-1], đặt lại quá trình phân tích cú pháp về đầu và lặp lại trạng thái malformed tương tự. Một peer từ xa chưa xác thực có thể gửi một AARE PDU malformed trong quá trình association để gây ra vòng lặp CPU vô hạn dưới bộ cấp phát thông thường hoặc gây ra việc đọc ngoài vùng đệm (out-of-bounds read) 1 byte và làm dừng tiến trình khi byte đứng trước đó không truy cập được. Vấn đề này đã được sửa chữa trong phiên bản 1.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.