PT-2026-8020
CVE-2026-26264
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BACnet Stack الأقدم من 1.5.0rc4
إصدارات BACnet Stack الأقدم من 1.4.3rc2
الوصف
BACnet Stack هي مكتبة C مفتوحة المصدر لمكدس بروتوكول BACnet مخصصة للأنظمة المدمجة. قد تؤدي طلبات WriteProperty المصممة بشكل خبيث إلى حدوث تجاوز سلبي في طول مكدس BACnet، مما يؤدي إلى قراءة خارج الحدود وحالة رفض الخدمة (DoS). تكمن المشكلة في الدالة
wp decode service request الموجودة في الملف wp.c. وعلى وجه التحديد، تتلقى الدالة bacnet unsigned context decode حسابًا خاطئًا للحجم (apdu len - apdu size) بسبب غياب فحص التحقق من الصحة عندما تكون قيمة apdu size أكبر من apdu len، مما يؤدي إلى القراءة خارج الحدود.التوصيات
قم بالتحديث إلى الإصدار 1.5.0rc4 أو أحدث من BACnet Stack.
قم بالتحديث إلى الإصدار 1.4.3rc2 أو أحدث من BACnet Stack.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾