CVE-2026-65421

ŚrednieCVSS 6.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Dekoder BER MMS zawiera błąd w dekodowaniu pól BER o stałej szerokości (boolean/integer): dostarczona przez atakującego wartość długości nie jest walidowana, co powoduje odczyt poza końcem bufora sterty. Prowadzi to do zakończenia procesu usługi MMS i odmowy usługi.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię procesu usługi MMS, co prowadzi do przerwania komunikacji w systemach automatyki energetycznej i potencjalnie do zakłóceń w dostawie energii.

Rekomendacja

Zainstaluj aktualizację dostarczoną przez producenta systemu automatyki energetycznej, która dodaje walidację długości w dekoderze BER MMS.

Inne podatności w MMS BER decoder

CVE-2026-63550Średnie
Dekoder BER MMS zawiera błąd w obsłudze granic podczas przetwarzania określonych pól w potwierdzonych wiadomościach żądań. Gdy spreparowany element zakodowany w BER zostanie odebrany w ramach ustanowionej sesji MMS (TCP port 102), dekoder może nieprawidłowo przesunąć wewnętrzną pozycję odczytu, prowadząc do odczytu poza stertą. Powoduje to nieoczekiwane zakończenie procesu obsługi MMS, skutkujące odmową usługi.

Oryginalny opis (angielski, źródło NVD)

The MMS BER decoder contains a flaw in decoding fixed-width BER fields (boolean/integer): an attacker-supplied length value is not validated, causing a read past the end of a heap buffer. This leads to termination of the MMS service process and a denial-of-service condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS