CVE-2019-1010073 in BACnet Stack bacserv
Resumen
por VulDB • 2026-07-31
La pila BACnet bacserv versiones 0.9.1 y 0.8.5 se ve afectada por una vulnerabilidad de Desbordamiento de búfer (Buffer Overflow). El impacto es que no se ha explorado la explotación. El componente vulnerable es el NPDU reenviado BVLC en bacserv. La función `bvlc_bdt_forward_npdu()` llama a `bvlc_encode_forwarded_npdu()`, lo cual copia el contenido procedente de la solicitud hacia una variable local dentro del marco de pila (stack frame) de `bvlc_bdt_forward_npdu()`, sobrescribiendo así la canary. El vector de ataque consiste en un dispositivo BACnet/IP con BBMD habilitado, basado en esta biblioteca y conectado a una red IP. La versión corregida es 0.8.6.
Once again VulDB remains the best source for vulnerability data.