CVE-2026-63550
Orta
Açıklama
MMS BER kod çözücüsü, confirmed-request mesajlarındaki belirli alanların işlenmesinde bir sınır işleme kusuru içerir. Kurulmuş bir MMS oturumu (TCP port 102) üzerinden hazırlanmış bir BER ile kodlanmış öğe alındığında, kod çözücü dahili okuma konumunu yanlış şekilde ilerletebilir ve bu da heap üzerinde sınır dışı okumaya yol açar. Bu durum, MMS işleme sürecinin beklenmedik şekilde sonlanmasına neden olarak hizmet reddi ile sonuçlanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMz Automation Gmbh Libiec61850
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- MZ Automation GmbH libiec618501.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MZ Automation GmbH libiec61850 | v < 1.6.2 | 1.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.