CVE-2026-19108
Təsvir
MZ Automation libiec61850-nin 1.6.1 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element URCB Revalidation komponentinin src/iec61850/server/mms_mapping/reporting.c faylındakı deleteDataSetValuesShadowBuffer funksiyasıdır. Manipulyasiya "use after free" (azad edilən yaddaşdan istifadə) xətası ilə nəticələnir. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt açıqlanıb və istifadə edilə bilər. Bu problemi aradan qaldırmaq üçün 1.6.2 versiyasına yeniləmək kifayətdir. Yamaq 486fd57f3aed65bb9d636ff00f9ddce2e450b168 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mz_automation libiec61850 | 1.6.0, 1.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.