PT-2026-146047

CVE-2026-47711

Publicado

2026-11-12

Atualizado

2026-11-12

Descrição por

CVSS 3.1

8.6

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas BACnet Stack versões anteriores a 1.4.4 BACnet Stack versões anteriores a 1.5.1 BACnet Stack versões anteriores a 1.6.0

Description O servidor de demonstração mestre pode sofrer um travamento remoto via BACnet/IP. Isso ocorre quando uma solicitação Confirmed WriteProperty válida é enviada para atualizar a controlled-variable-reference do loop-1 para apontar para life-safety-zone-1 / accepted-modes.

Recommendations Atualizar para a versão 1.4.4 Atualizar para a versão 1.5.1 Atualizar para a versão 1.6.0

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-121: Stack-based Buffer Overflow

CWE-131: Incorrect Calculation of Buffer Size

CWE-805: Buffer Access with Incorrect Length Value