Schwachstellenklasse
A crafted IEC 60870-5-104 I-frame with TypeID 104 (C_TS_NA_1) and an inflated object count causes TestCommand_getFromBuffer to read one byte past the end of the heap-allocated message buffer.
Quellen
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-211-11.json
- https://github.com/mz-automation/lib60870/security/advisories/GHSA-g3w7-x5rx-83xm
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-211-11
- https://github.com/mz-automation/lib60870/security/advisories/GHSA-g3w7-x5rx-83xm
Finden Sie die Schwachstelle, bevor es ein Angreifer tut.
Melden Sie sich mit GitHub an und starten Sie Ihr erstes Audit in weniger als einer Minute. Für den kostenlosen Plan ist keine Kreditkarte nötig.