CVE-2026-38570

Nome do Software Vulnerável e Versões Afetadas bacnet stack versão 1.3.1

Description Uma leitura fora de limites existe na função bacnet tag number decode(), que pode ser explorada por atacantes para causar uma negação de serviço. Uma leitura fora de limites ocorre quando o software lê dados além do final do buffer pretendido.

Recommendations Como medida paliativa temporária, considere restringir o uso da função bacnet tag number decode() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.