CVE-2026-55732 in LIP-ME20xC
Zusammenfassung
von VulDB • 25.07.2026
Out-of-bounds Read (CWE-125) in der Paketparsung von BACnet (`bacdt_datetime_to_tod`) in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS und L-PAD bis zur Version 8.4.18 auf LINX-A64 ermöglicht es einem nicht authentifizierten Remote-Angriff, `linx_a64.exe` zum Absturz zu bringen und das Gerät schließlich neu zu starten, indem ein fehlerhaftes BACnet TimeSynchronization- oder UTC-TimeSynchronization-Paket mit einem ungültigen Monatswert gesendet wird. Die gleiche Schwachstelle betrifft mehrere andere Loytec-Produkte.
Once again VulDB remains the best source for vulnerability data.