CVE-2026-35083
Stack buffer overflow in method bac-deviceobject
Em resumo
Uma falha no método bac-deviceobject permite que alguém com acesso de usuário estoure um buffer de memória na pilha, potencialmente tomando controle total do sistema como root. Isso é perigoso porque pode levar ao comprometimento completo do sistema.
Detalhe técnico
Um estouro de buffer na pilha existe no método bac-deviceobject (CWE-121) que pode ser acionado por um atacante remoto com privilégios de usuário. A exploração permite execução arbitrária de código com privilégios root, contornando controles de acesso normais e possibilitando assumir total controle do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A remote attacker with user privileges can exploit a stack buffer overflow to gain full system access as root.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MBS · Double-A ProfibusMBS · Double-A x-linkMBS · Double-X CANMBS · Double-X DALIMBS · Double-X KNXMBS · Double-X LONMBS · Double-X M-BusMBS · Double-X PROFINETMBS · Double-X x-linkMBS · Single-AMBS · Single-XMBS · Triple-X KNX+DALIMBS · Triple-X KNX+LONMBS · Triple-X KNX+M-BusMBS · Triple-X PROFINET+DALIMBS · Triple-X PROFINET+KNXMBS · Triple-X PROFINET+LONMBS · Triple-X PROFINET+M-BusQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →