CVE-2026-61893
Orta
Təsvir
TypeID 104 (C_TS_NA_1) və şişirdilmiş obyekt sayına malik xüsusi hazırlanmış IEC 60870-5-104 I-frame-i, TestCommand_getFromBuffer funksiyasının heap-də ayrılmış mesaj buferinin sonundan bir bayt sonrası oxumasına səbəb olur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMz Automation Lib60870
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MZ Automation lib60870 | 2.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.