CVE-2026-61893

ŚrednieCVSS 6.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Spreparowana ramka I protokołu IEC 60870-5-104 z TypeID 104 (C_TS_NA_1) i zawyżoną liczbą obiektów powoduje, że funkcja TestCommand_getFromBuffer odczytuje jeden bajt poza końcem bufora wiadomości przydzielonego na stercie.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię procesu obsługi protokołu IEC 60870-5-104, co prowadzi do przerwania komunikacji w systemach automatyki energetycznej i potencjalnie do zakłóceń w dostawie energii.

Rekomendacja

Zainstaluj aktualizację dostarczoną przez producenta systemu automatyki energetycznej, która dodaje sprawdzanie granic w funkcji TestCommand_getFromBuffer.

Inne podatności w IEC 60870-5-104 parser

CVE-2026-63033Średnie
Spreparowana ramka I protokołu IEC 60870-5-104 z deklarowaną liczbą obiektów przekraczającą tę, która mieści się w ciele ASDU, powoduje, że funkcja InformationObject_ParseObjectAddress odczytuje jeden bajt poza końcem bufora wiadomości przydzielonego na stercie.

Oryginalny opis (angielski, źródło NVD)

A crafted IEC 60870-5-104 I-frame with TypeID 104 (C_TS_NA_1) and an inflated object count causes TestCommand_getFromBuffer to read one byte past the end of the heap-allocated message buffer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS