CVE-2026-45265

Nome do Software Vulnerável e Versões Afetadas BACnet Stack versões anteriores a 1.4.4 BACnet Stack versões anteriores a 1.5.1

Descrição Ocorre uma gravação fora dos limites da pilha quando o servidor processa uma solicitação Atomic-Read-File maliciosa no modo de acesso a registros. Uma solicitação manipulada pode especificar um RecordCount excessivamente grande, que é usado como limite do loop para gravar dados de registro em uma estrutura de dados BACNET ATOMIC READ FILE DATA alocada na pilha. Como o objeto da pilha possui espaço para apenas um elemento fileData, o loop calcula um ponteiro fora dos limites em i = 1, que é então passado para a função memmove(), resultando em um estouro de buffer de pilha.

Recomendações Atualize para a versão 1.4.4 ou posterior. Atualize para a versão 1.5.1 ou posterior.