PT-2026-146038
CVE-2026-45341
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
BACnet Stack versões 1.4.0 até 1.4.3
BACnet Stack versão 1.5.0
Description
Um desreferenciamento de ponteiro NULL pode ser acionado na função
bacnet device object reference decode() quando uma solicitação WriteProperty atualiza OBJECT STRUCTURED VIEW / PROP SUBORDINATE LIST. Um desreferenciamento de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente levando ao travamento do sistema.Recommendations
Atualizar o BACnet Stack versões 1.4.0 até 1.4.3 para a versão 1.4.4.
Atualizar o BACnet Stack versão 1.5.0 para a versão 1.5.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾