CVE-2019-1010073 in BACnet Stack bacserv
الملخص
بحسب VulDB • 31/07/2026
تتأثر مكتبة BACnet Stack bacserv بالإصدارات 0.9.1 و0.8.5 بـ Buffer Overflow (فائض المخزن المؤقت). التأثير هو: لم يتم استكشاف الاستغلال (exploit). المكون المتأثر هو: bacserv BVLC forwarded NPDU. تستدعي الدالة `bvlc_bdt_forward_npdu()` الدالة `bvlc_encode_forwarded_npdu()` التي تنسخ المحتوى من الطلب إلى متغير محلي ضمن إطار الكومة (stack frame) للدالة `bvlc_bdt_forward_npdu()`، مما يؤدي إلى إتلاف قيمة canary. نقطة الهجوم هي: جهاز BACnet/IP مفعّل فيه BBMD ويعتمد على هذه المكتبة ومتصل بشبكة IP. الإصدار المصحح هو: 0.8.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.