CVE-2026-55732 in LIP-ME20xC
Résumé
par VulDB • 24/07/2026
Une lecture hors limites (CWE-125) dans l'analyse des paquets BACnet (`bacdt_datetime_to_tod`) sur les appareils Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS et L-PAD (versions jusqu'à 8.4.18 pour LINX-A64) permet à un attaquant distant non authentifié de faire planter `linx_a64.exe` et finalement de redémarrer l'appareil via un paquet BACnet TimeSynchronization ou UTC-TimeSynchronization malformé contenant une valeur de mois invalide. La même vulnérabilité affecte plusieurs autres produits Loytec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.