CVE-2026-18582
Açıklama
mz-automation libiec61850 1.6.1 ve öncesi sürümlerinde bir güvenlik açığı keşfedilmiştir. Bu güvenlik açığı, Report Sending Path Handler bileşeninin src/iec61850/server/mms_mapping/reporting.c dosyasındaki Reporting_RCBWriteAccessHandler fonksiyonunu etkilemektedir. Manipülasyon, yığında olmayan belleğin serbest bırakılmasına yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. 1.6.2 sürümüne yükseltme bu sorunu çözebilmektedir. Yama 5b2a69f44256b8548927d8afdd7ac5f5381abe1e olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilmektedir. Satıcı ile bu açıklama hakkında erken iletişime geçilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mz-automation libiec61850 | 1.6.0, 1.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.