CVE-2019-1010073 in BACnet Stack bacserv
Сводка
по VulDB • 31.07.2026
В стеке протокола BACnet, компонент bacserv версий 0.9.1 и 0.8.5, присутствует уязвимость типа Buffer Overflow (переполнение буфера). Влияние: возможность эксплуатации не исследована. Затронутый компонент: NPDU, передаваемый через BVLC в bacserv. Функция `bvlc_bdt_forward_npdu()` вызывает функцию `bvlc_encode_forwarded_npdu()`, которая копирует содержимое из запроса в локальную переменную внутри стекового фрейма функции `bvlc_bdt_forward_npdu()`, что приводит к повреждению canary (защитного значения). Вектор атаки: устройство BACnet/IP с включенным BBMD, использующее данную библиотеку и подключенное к IP-сети. Исправленная версия: 0.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.