发布日期：2026-02-13
更新日期：2026-05-26

受影响系统：

BACnet Protocol Stack BACnet Protocol Stack <= 1.5.0.rc2
BACnet Protocol Stack BACnet Protocol Stack 1.4.2

描述：

---

CVE(CAN) ID: CVE-2026-21870

BACnet Protocol Stack是一个适用于多种平台的，用于提供BACnet应用层、网络层和媒体访问（MAC）层通信服务的库。
BACnet Protocol Stack多个版本存在错误解析漏洞，该漏洞源于该平台ubasic解释器中存在差一栈缓冲区溢出，攻击者可利用该漏洞实现程序崩溃。

<**>

建议：

---

厂商补丁：

BACnet Protocol Stack
---------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/bacnet-stack/bacnet-stack/tags

浏览次数：89
严重程度：0（网友投票）