CVE-2026-52788

Nome do Software Vulnerável e Versões Afetadas BACnet Stack versões anteriores a 1.4.5 BACnet Stack versões anteriores a 1.5.1 BACnet Stack versões anteriores a 1.6.0

Description A função bsc node parse urls() em src/bacnet/datalink/bsc/bsc-node.c contém três falhas acionadas ao analisar URIs de WebSocket separadas por espaços em uma mensagem BACnet/SC Address Resolution ACK. Duas dessas falhas causam gravações fora dos limites (out-of-bounds writes) além da matriz utf8 urls[10][129] na estrutura estática BSC ADDRESS RESOLUTION.

Recommendations Atualizar para a versão 1.4.5. Atualizar para a versão 1.5.1. Atualizar para a versão 1.6.0.