CVE:CVE-2021-45769
CNNVD:CNNVD-202201-1352
Mz Automation Libiec61850是Mz Automation公司的一个IEC 61850协议的开源库。
Mz Automation libiec61850 v1.5.0 中存在安全漏洞。该漏洞源于 src/mms/iso_acse/acse.c 中的 AcseConnection_parseMessage 中的 NULL 指针取消引用可能导致分段错误或应用程序崩溃。
solution:Upgrade mz-automation libiec61850 to a higher version than 1.5.0,and avoid the version 1.5.0