PT-2026-45924 · Mbs+1 · Double-A Profibus+18
Adrien Rey
+2
·
Publicado
2026-06-03
·
Atualizado
2026-06-04
·
CVE-2026-35083
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um invasor remoto com privilégios de usuário pode explorar um estouro de buffer de pilha (stack buffer overflow) no método
bac-deviceobject() para obter acesso total ao sistema como root. Um estouro de buffer de pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, permitindo potencialmente a execução de código arbitrário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Double-A Profibus
Double-A X-Link
Double-X Can
Double-X Dali
Double-X Knx
Double-X Lon
Double-X M-Bus
Double-X Profinet
Double-X X-Link
Single-A
Single-X
Triple-X Knx+Dali
Triple-X Knx+Lon
Triple-X Knx+M-Bus
Triple-X Profinet+Dali
Triple-X Profinet+Knx
Triple-X Profinet+Lon
Triple-X Profinet+M-Bus
Universal Gateway Firmware