CVE-2026-55732

Nome do Software Vulnerável e Versões Afetadas Loytec LIP-ME201C versões anteriores a 8.4.19 Loytec L-INX versões anteriores a 8.4.19 Loytec L-GATE versões anteriores a 8.4.19 Loytec L-ROC versões anteriores a 8.4.19 Loytec L-IOB versões anteriores a 8.4.19 Loytec L-DALI versões anteriores a 8.4.19 Loytec L-VIS versões anteriores a 8.4.19 Loytec L-PAD versões anteriores a 8.4.19

Description Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de pacotes BACnet na função bacdt datetime to tod(). Um invasor remoto não autenticado pode causar a falha do processo linx a64.exe, resultando na reinicialização do dispositivo, ao enviar um pacote BACnet TimeSynchronization ou UTC-TimeSynchronization malformado com um valor de mês inválido.

Recommendations Atualizar o LIP-ME201C para a versão 8.4.19 ou posterior. Atualizar o L-INX para a versão 8.4.19 ou posterior. Atualizar o L-GATE para a versão 8.4.19 ou posterior. Atualizar o L-ROC para a versão 8.4.19 ou posterior. Atualizar o L-IOB para a versão 8.4.19 ou posterior. Atualizar o L-DALI para a versão 8.4.19 ou posterior. Atualizar o L-VIS para a versão 8.4.19 ou posterior. Atualizar o L-PAD para a versão 8.4.19 ou posterior.