Уязвимость CVE-2019-6138: Информация

Описание

An issue has been found in libIEC61850 v1.3.1. Memory_malloc and Memory_calloc in hal/memory/lib_memory.c have memory leaks when called from mms/iso_mms/common/mms_value.c, server/mms_mapping/mms_mapping.c, and server/mms_mapping/mms_sv.c (via common/string_utilities.c), as demonstrated by iec61850_9_2_LE_example.c.

Важность: HIGH (7,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-6138
Опубликовано: 11 января 2019 г.
Изменено: 24 августа 2020 г.
Идентификатор типа ошибки: CWE-401

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libiec61850sisyphus1.4.2.1-alt11.5.0-alt1ALT-PU-2020-3467-1263085Исправлено
libiec61850p101.4.2.1-alt11.4.2.1-alt1ALT-PU-2020-3467-1263085Исправлено
libiec61850p91.4.2.1-alt11.4.2.1-alt1ALT-PU-2020-3487-1263099Исправлено
libiec61850c10f11.4.2.1-alt11.4.2.1-alt1ALT-PU-2020-3467-1263085Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/mz-automation/libiec61850/issues/103
  • Exploit
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:a:mz-automation:libiec61850:1.3.1:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.0
Наверх