PT-2026-146038
CVE-2026-45341
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
BACnet Stack الإصدارات من 1.4.0 إلى 1.4.3
BACnet Stack الإصدار 1.5.0
Description
يمكن حدوث إلغاء مرجع للمؤشر الفارغ (NULL pointer dereference) في الدالة
bacnet device object reference decode() عند تحديث طلب WriteProperty لـ OBJECT STRUCTURED VIEW / PROP SUBORDINATE LIST. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول البرنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ (NULL)، مما يؤدي عادةً إلى تعطل النظام.Recommendations
تحديث BACnet Stack الإصدارات من 1.4.0 إلى 1.4.3 إلى الإصدار 1.4.4.
تحديث BACnet Stack الإصدار 1.5.0 إلى الإصدار 1.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾