CVE-2026-19206
Açıklama
MZ Automation libiec61850 1.6.1 ve öncesi sürümlerinde bir güvenlik açığı keşfedilmiştir. Bu durum, ASDU Element Handler bileşeninin src/sampled_values/sv_subscriber.c dosyasındaki SVReceiver_stopThreadless fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, yığın tabanlı arabellek taşması ile sonuçlanmaktadır. Saldırının yerel bir konumdan başlatılması gerekmektedir. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. 1.6.2 sürümüne yükseltme yapılması bu sorunu hafifletebilmektedir. Yama a96bd674e0238276dd1387d31d52e55229d0771e olarak adlandırılmıştır. Etkilenen bileşen yükseltilmelidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mz_automation libiec61850 | 1.6.0, 1.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.