PT-2022-12396 · Unknown+1 · Libiec61850+1

Aidaipop · Publicado 2022-01-14 · Atualizado 2024-08-19 · CVE-2021-45769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libiec61850 versão 1.5.0

Descrição

Uma desreferência de ponteiro NULL em AcseConnection parseMessage, localizado em src/mms/iso acse/acse.c, pode causar uma falha de segmentação ou a queda do aplicativo.

Recomendações

Para a libiec61850 versão 1.5.0, considere aplicar um patch ou correção para resolver o problema de desreferência de ponteiro NULL em AcseConnection parseMessage, a fim de evitar possíveis falhas de segmentação ou travamentos do aplicativo.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2024-11160

CVE-2021-45769

Produtos afetados

Alt Linux

Libiec61850

Referências · 4

• 🔥 https://github.com/mz-automation/libiec61850/issues/368 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-45769 · Nota de Segurança
• https://t.me/cibsecurity/35602 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45769 · Aviso do Fabricante