CVE-2026-26264

Nome do Software Vulnerável e Versões Afetadas Versões do BACnet Stack anteriores a 1.5.0rc4 Versões do BACnet Stack anteriores a 1.4.3rc2

Descrição O BACnet Stack é uma biblioteca C de pilha de protocolo BACnet de código aberto para sistemas embarcados. Uma solicitação WriteProperty maliciosamente elaborada pode causar um estouro negativo de comprimento na pilha BACnet, resultando em uma leitura fora dos limites e uma condição de negação de serviço (DoS). O problema reside na função wp decode service request no arquivo wp.c. Especificamente, a função bacnet unsigned context decode recebe um cálculo incorreto de tamanho (apdu len - apdu size) devido a uma verificação de validação ausente quando apdu size é maior que apdu len, levando à leitura fora dos limites.

Recomendações Atualize para a versão 1.5.0rc4 ou posterior do BACnet Stack. Atualize para a versão 1.4.3rc2 ou posterior do BACnet Stack.