CVE-2019-1010073 in BACnet Stack bacserv
Tóm tắt
Bởi VulDB • 31/07/2026
BACnet Stack bacserv phiên bản 0.9.1 và 0.8.5 bị ảnh hưởng bởi lỗi Buffer Overflow. Tác động là: exploit chưa được khai thác. Thành phần liên quan là: NPDU (Network Protocol Data Unit) chuyển tiếp BVLC trong bacserv. Hàm `bvlc_bdt_forward_npdu()` gọi hàm `bvlc_encode_forwarded_npdu()`, sao chép nội dung từ yêu cầu vào một biến cục bộ trên ngăn xếp của khung thực thi (`stack frame`) cho hàm `bvlc_bdt_forward_npdu()` và làm hỏng giá trị canary (canary). Vector tấn công là: Một thiết bị BACnet/IP có BBMD được bật, dựa trên thư viện này, kết nối với mạng IP. Phiên bản sửa lỗi là: 0.8.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.