libIEC61850 'BerDecoder_decodeUint32'函数缓冲区溢出漏洞
libIEC61850是一个IEC 61850协议的开源库。
一、漏洞分析
公开日期：2019-12-27
漏洞编号：CNVD-2019-47195/CVE-2019-19944
危害等级：高危
漏洞描述：libIEC61850 1.4.0版本中的mms/asn1/ber_decode.c文件的'BerDecoder_decodeUint32'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等.
二、漏洞影响范围
libIEC61850 libIEC61850 1.4.0
三、漏洞处置建议
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
http://libiec61850.com
