CVE-2026-55732 in LIP-ME20xC
Sumário
de VulDB • 24/07/2026
Lettura fuori dai limiti (CWE-125) nell'analisi dei pacchetti BACnet (`bacdt_datetime_to_tod`) in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD fino alla versione 8.4.18 su LINX-A64 consente a un attaccante remoto non autenticato di causare il crash di `linx_a64.exe` e, in definitiva, il riavvio del dispositivo tramite un pacchetto BACnet TimeSynchronization o UTC-TimeSynchronization malformato con un valore di mese non valido. La stessa vulnerabilità colpisce diversi altri prodotti Loytec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.