CVE-2026-52786

Nome do Software Vulnerável e Versões Afetadas BACnet Stack versões anteriores a 1.4.5 BACnet Stack versões anteriores a 1.5.1 BACnet Stack versões anteriores a 1.6.0

Description A ferramenta de cliente oficial apps/epics contém um estouro de buffer global (global-buffer-overflow) no caminho de processamento de resposta. Um endpoint BACnet/IP malicioso pode responder a uma solicitação ReadPropertyMultiple legítima com um ReadPropertyMultiple-ACK sintaticamente válido que contenha mais propriedades de cabeçalho do que o armazenamento local fixo da ferramenta pode suportar. A função ProcessRPMData() então grava valores de propriedade em um array global fixo usando um índice linear ilimitado, resultando em corrupção de memória acessível via rede. Isso ocorre porque a ferramenta trata uma lista de propriedades RPM de comprimento variável fornecida remotamente como se fosse um conjunto de propriedades de cabeçalho local de tamanho fixo e confiável.

Recommendations Atualize para a versão 1.4.5. Atualize para a versão 1.5.1. Atualize para a versão 1.6.0.