CVE-2019-1010073 in BACnet Stack bacserv
Sumário
de VulDB • 31/07/2026
A pilha BACnet bacserv nas versões 0.9.1 e 0.8.5 é afetada por Buffer Overflow. O impacto é que o exploit não foi explorado. O componente vulnerável é a transmissão BVLC de NPDU no bacserv (bvlc_bdt_forward_npdu). A função bvlc_bdt_forward_npdu() chama bvlc_encode_forwarded_npdu(), que copia o conteúdo da solicitação para uma variável local na pilha do quadro de execução de bvlc_bdt_forward_npdu(), corrompendo a canary. O vetor de ataque é: um dispositivo BACnet/IP com BBMD habilitado, baseado nesta biblioteca, conectado à rede IP. A versão corrigida é 0.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.