CVE-2026-19259
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W bibliotece MZ Automation libiec61850 do wersji 1.6.1 wykryto podatność na przepełnienie bufora na stercie w funkcji MmsMapping_varAccessSpecToObjectReference w pliku src/iec61850/common/iec61850_common.c w komponencie MMS Protocol Workflow. Manipulacja argumentem GetNamedVariableListAttributesResponse.itemId prowadzi do przepełnienia. Atak wymaga dostępu lokalnego, a exploit jest publiczny.
Ocena ryzyka
Przepełnienie bufora na stercie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii systemu, co może prowadzić do naruszenia bezpieczeństwa lub przerwania działania.
Rekomendacja
Należy ograniczyć dostęp lokalny i monitorować odpowiedź projektu. Rozważyć zastosowanie dostępnych poprawek lub tymczasowe wyłączenie dotkniętej funkcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in MZ Automation libiec61850 up to 1.6.1. The affected element is the function MmsMapping_varAccessSpecToObjectReference of the file src/iec61850/common/iec61850_common.c of the component MMS Protocol Workflow. Such manipulation of the argument GetNamedVariableListAttributesResponse.itemId leads to heap-based buffer overflow. The attack must be carried out locally. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.