PT-2026-146026
CVE-2026-52786
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
BACnet Stack الإصدارات السابقة لـ 1.4.5
BACnet Stack الإصدارات السابقة لـ 1.5.1
BACnet Stack الإصدارات السابقة لـ 1.6.0
Description
تحتوي أداة العميل الرسمية apps/epics على تجاوز سعة المخزن المؤقت العالمي (global-buffer-overflow) في مسار معالجة الاستجابة. يمكن لنقطة نهاية BACnet/IP خبيثة الرد على طلب ReadPropertyMultiple مشروع بـ ReadPropertyMultiple-ACK صالح تركيبياً يحتوي على خصائص ترويسة أكثر مما يمكن للتخزين المحلي الثابت للأداة استيعابه. تقوم الدالة
ProcessRPMData() بعد ذلك بكتابة قيم الخصائص في مصفوفة عالمية ثابتة باستخدام فهرس خطي غير محدود، مما يؤدي إلى فساد في الذاكرة يمكن الوصول إليه عبر الشبكة. يحدث هذا لأن الأداة تعامل قائمة خصائص RPM متغيرة الطول يتم توفيرها عن بُعد كما لو كانت مجموعة خصائص ترويسة محلية ثابتة الحجم وموثوقة.Recommendations
التحديث إلى الإصدار 1.4.5.
التحديث إلى الإصدار 1.5.1.
التحديث إلى الإصدار 1.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾