CVE-2026-46677

Nome do Software Vulnerável e Versões Afetadas BACnet Stack versões anteriores a 1.4.4 BACnet Stack versões anteriores a 1.5.1

Description Existe uma leitura fora dos limites (out-of-bounds read) no lado do cliente no caminho de processamento de acesso a registros AtomicReadFile-ACK. O problema ocorre devido a uma incompatibilidade entre um valor returnedRecordCount remoto e a capacidade fixa do array local fileData[] em BACNET ATOMIC READ FILE DATA. O caminho de decodificação ACK preserva o RecordCount remoto, descarta o armazenamento de registros excedentes sem truncar essa contagem, e um sumidouro downstream posteriormente itera sobre o RecordCount original e indexa fileData[i] fora dos limites.

Recommendations Atualizar para a versão 1.4.4 ou posterior. Atualizar para a versão 1.5.1 ou posterior.