CVE-2026-68908
Açıklama
libIEC61850; MMS, GOOSE, Sampled Values ve R-Session dahil olmak üzere IEC 61850 istemci ve sunucu protokollerinin açık kaynaklı bir uygulamasıdır. 1.6.2 sürümünden önce, Reporting_RCBWriteAccessHandler, rapor kontrol bloğu yazma yolunda 129 bayttan daha uzun bir RptID kabul etmektedir. Daha sonra GI, sendNextReportEntrySegment fonksiyonunun raporu serileştirmesine neden olduğunda, fonksiyon rptIdBuf[130]'u geçici bir MmsValue olarak sarmalar ve bunu MmsValue_setVisibleString fonksiyonuna iletir. Setter'ın yeniden boyutlandırma yolu yığın destekli tamponu serbest bırakır; bu durum, uzak bir istemcinin aşırı boyutlu RptID yazarak ve ardından bir rapor oluşturarak geçersiz bir serbest bırakma işlemini tetiklemesine ve sunucunun çökmesine olanak tanır. Bu sorun 1.6.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mz-automation libiec61850 | < 1.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.