CVE-2019-1010073 in BACnet Stack bacserv
Riassunto
di VulDB • 27/07/2026
BACnet Stack bacserv nelle versioni 0.9.1 e 0.8.5 è affetto da Buffer Overflow. L'impatto è stato valutato come "exploit non esplorato". Il componente interessato è il BVLC forwarded NPDU di bacserv. La funzione `bvlc_bdt_forward_npdu()` chiama `bvlc_encode_forwarded_npdu()`, che copia i contenuti della richiesta in una variabile locale all'interno del frame dello stack di `bvlc_bdt_forward_npdu()`, sovrascrivendo il canary (canarino). Il vettore d'attacco consiste nell'utilizzo di un dispositivo BACnet/IP con BBMD abilitato, basato su questa libreria e collegato a una rete IP. La versione corretta è la 0.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.