CVE-2019-1010073 in BACnet Stack bacservजानकारी

सारांश

द्वारा VulDB • 27/07/2026

BACnet Stack bacserv संस्करण 0.9.1 और 0.8.5, Buffer Overflow से प्रभावित हैं। इसका प्रभाव यह है कि exploit का उपयोग नहीं किया गया था (exploit was not explored)। संबंधित घटक है: bacserv BVLC forwarded NPDU। फ़ंक्शन `bvlc_bdt_forward_npdu()` में `bvlc_encode_forwarded_npdu()` को कॉल किया जाता है, जो अनुरोध से सामग्री की प्रतिलिपि बनाकर `bvlc_bdt_forward_npdu()` के स्टैक फ्रेम में स्थानीय चर (local) में रखता है और canary value को क्षतिग्रस्त कर देता है। हमला का स्रोत (attack vector) एक BACnet/IP डिवाइस है जिसमें BBMD सक्षम है, जो इस लाइब्रेरी पर आधारित होकर IP नेटवर्क से जुड़ा हुआ है। ठीक किया गया संस्करण (fixed version): 0.8.6 है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

20/03/2019

प्रविष्टि

VDB-138296

EPSS

0.00000

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!