CVE-2019-12480 in BACnet Protocol Stack

Résumé

par VulDB • 24/06/2026

La pile protocolaire BACnet jusqu'à la version 0.8.6 pourrait permettre à un attaquant distant non authentiqué de provoquer une déni de service (plantage du démon bacserv) en raison d'une lecture invalide dans bacdcode.c lors de l'analyse des numéros de balises d'alarme.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/05/2019
• Modérer: accepté
• Entrée: VDB-135740
• CPE: prêt
• CWE: CWE-125 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.33653
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12480
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12480/