CVE-2026-63550

ŚrednieCVSS 6.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Dekoder BER MMS zawiera błąd w obsłudze granic podczas przetwarzania określonych pól w potwierdzonych wiadomościach żądań. Gdy spreparowany element zakodowany w BER zostanie odebrany w ramach ustanowionej sesji MMS (TCP port 102), dekoder może nieprawidłowo przesunąć wewnętrzną pozycję odczytu, prowadząc do odczytu poza stertą. Powoduje to nieoczekiwane zakończenie procesu obsługi MMS, skutkujące odmową usługi.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię procesu obsługi MMS, co prowadzi do przerwania komunikacji w systemach automatyki energetycznej i potencjalnie do zakłóceń w dostawie energii.

Rekomendacja

Zainstaluj aktualizację dostarczoną przez producenta systemu automatyki energetycznej, która usuwa błąd w obsłudze granic w dekoderze BER MMS.

Inne podatności w MMS BER decoder

CVE-2026-65421Średnie
Dekoder BER MMS zawiera błąd w dekodowaniu pól BER o stałej szerokości (boolean/integer): dostarczona przez atakującego wartość długości nie jest walidowana, co powoduje odczyt poza końcem bufora sterty. Prowadzi to do zakończenia procesu usługi MMS i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

The MMS BER decoder contains a boundary-handling flaw in the processing of certain fields within confirmed-request messages. When a crafted BER-encoded element is received over an established MMS session (TCP port 102), the decoder may advance its internal read position incorrectly, leading to a heap out-of-bounds read. This condition causes the MMS handling process to terminate unexpectedly, resulting in a denial-of-service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS