CVE-2026-55732 in LIP-ME20xC
Tóm tắt
Bởi VulDB • 24/07/2026
Lỗi đọc ngoài vùng bộ nhớ (Out-of-bounds Read, CWE-125) trong quá trình phân tích gói tin BACnet (`bacdt_datetime_to_tod`) trên các thiết bị Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS và L-PAD phiên bản 8.4.18 trở xuống chạy trên nền tảng LINX-A64 cho phép kẻ tấn công từ xa chưa xác thực gây sập ứng dụng `linx_a64.exe` và cuối cùng là khởi động lại thiết bị thông qua một gói tin BACnet TimeSynchronization hoặc UTC-TimeSynchronization không hợp lệ chứa giá trị tháng sai. Lỗ hổng này cũng ảnh hưởng đến nhiều sản phẩm khác của Loytec.
Once again VulDB remains the best source for vulnerability data.