CVE-2026-19206
Təsvir
MZ Automation libiec61850 1.6.1 versiyasına qədər olan versiyalarda təhlükəsizlik qüsuru aşkar edilib. Bu, ASDU Element Handler komponentinin src/sampled_values/sv_subscriber.c faylındakı SVReceiver_stopThreadless funksiyasına təsir edir. Manipulyasiya nəticəsində heap əsaslı bufer daşması baş verir. Hücum yerli mövqedən başladılmalıdır. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. 1.6.2 versiyasına yüksəltmə bu problemi aradan qaldıra bilər. Yamağın adı a96bd674e0238276dd1387d31d52e55229d0771e-dir. Təsirlənmiş komponent yüksəldilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mz_automation libiec61850 | 1.6.0, 1.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.