PT-2026-146957
CVE-2026-52788
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
BACnet Stack الإصدارات السابقة لـ 1.4.5
BACnet Stack الإصدارات السابقة لـ 1.5.1
BACnet Stack الإصدارات السابقة لـ 1.6.0
Description
تحتوي الدالة
bsc node parse urls() في src/bacnet/datalink/bsc/bsc-node.c على ثلاث ثغرات تظهر عند تحليل معرفات WebSocket الموحدة (URIs) المفصولة بمسافات من رسالة BACnet/SC Address Resolution ACK. تؤدي ثغرتان من هذه الثغرات إلى عمليات كتابة خارج الحدود (out-of-bounds writes) تتجاوز المصفوفة utf8 urls[10][129] في هيكل BSC ADDRESS RESOLUTION الثابت.Recommendations
التحديث إلى الإصدار 1.4.5.
التحديث إلى الإصدار 1.5.1.
التحديث إلى الإصدار 1.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾