CVE:CVE-2023-23205
CNNVD:CNNVD-202302-1987
lib60870是一个基于IEC60870-5协议的C语言库。该库为远程控制应用的IEC标准系列（IEC60870-5）的CompanionStandard101（CS101）和104（CS104）提供支持，通常用于中心站控制站和分站控制站之间的通信电力系统中。
lib60870 v2.3.2版本存在安全漏洞，该漏洞源于存在内存泄漏。
solution:Upgrade mz-automation lib60870 to a higher version than 2.3.2,and avoid the version 2.3.2