JVNVU#97545943
MZ Automation製libIEC61850における複数の脆弱性

MZ Automationが提供するlibIEC61850には、複数の脆弱性が存在します。

• libIEC61850 1.4およびそれ以前のバージョン
• libIEC61850 1.5 commit a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10eより前のバージョン

MZ Automationが提供するソースコードライブラリlibIEC61850には、次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2022-2970、CVE-2022-2972
• 型の取り違え (CWE-843) - CVE-2022-2971
• NULLポインタ参照 (CWE-476) - CVE-2022-2973

脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。

• デバイスをクラッシュさせられたり、任意のコードを実行される - CVE-2022-2970、CVE-2022-2972
• サーバをクラッシュさせられる - CVE-2022-2971、CVE-2022-2973

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。