CVE:CVE-2018-18834
CNNVD:CNNVD-201810-1430
libIEC61850是一个IEC 61850的开源库。
libIEC61850 1.3版本中的mms/asn1/ber_encoder.c文件的‘BerEncoder_encodeOctetString’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade mz-automation libiec61850 to a higher version than 1.3,and avoid the version 1.3