PT-2026-146038

CVE-2026-45341

·

Publicado

2026-11-12

·

Atualizado

2026-11-12

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas BACnet Stack versões 1.4.0 até 1.4.3 BACnet Stack versão 1.5.0
Description Um desreferenciamento de ponteiro NULL pode ser acionado na função bacnet device object reference decode() quando uma solicitação WriteProperty atualiza OBJECT STRUCTURED VIEW / PROP SUBORDINATE LIST. Um desreferenciamento de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente levando ao travamento do sistema.
Recommendations Atualizar o BACnet Stack versões 1.4.0 até 1.4.3 para a versão 1.4.4. Atualizar o BACnet Stack versão 1.5.0 para a versão 1.5.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-FV2R-C2M2-7QHH
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾