CVE-2026-67873
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w lib60870-C 2.4.0 w ścieżce kodowania segmentu pliku ASDU po stronie serwera. Problem występuje, ponieważ FileSegment_encode() waliduje tylko długość pojedynczego segmentu przez FileSegment_GetMaxDataSize() i nie sprawdza pozostałej pojemności bieżącej ramki ASDU przed zakodowaniem pól obiektu i danych segmentu.
Ocena ryzyka
Przepełnienie bufora na stercie może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu, co może prowadzić do naruszenia integralności lub dostępności.
Rekomendacja
Zastosuj poprawkę lub zaktualizuj lib60870-C do najnowszej wersji. Ogranicz dostęp do serwera tylko dla zaufanych klientów.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow exists in lib60870-C 2.4.0 in the server-side FileSegment ASDU encoding path. The issue occurs because FileSegment_encode() validates only the standalone segment length via FileSegment_GetMaxDataSize() and does not verify the residual capacity of the current ASDU frame before encoding object fields and segment data