https://alertas.dupin.com.ar/fabricante/rt-labs/Alertas de vulnerabilidades de RT-Labs.esThu, 29 Oct 2026 16:33:44 +000010https://alertas.dupin.com.ar/cve/CVE-2026-111735/tg:62058Thu, 29 Oct 2026 16:33:44 +0000VulnerabilidadUn underflow de entero en pf_cpm_c_data_ind() de P-Net permite que una trama cíclica corta haga que el offset del estado APDU se desborde y la función lea fuera del búfer de recepción. Esto puede provocar una caída (denegación de servicio) o revelar contenido de memoria. Corregido en P-Net 1.0.3.https://alertas.dupin.com.ar/cve/CVE-2026-112200/tg:62056Thu, 29 Oct 2026 16:33:43 +0000VulnerabilidadP-Net no libera la Application Relationship ni la sesión RPC cuando se rechaza una solicitud RPC por endianness incorrecto, por lo que solicitudes repetidas agotan las sesiones disponibles y el dispositivo deja de responder hasta reiniciarse. Un atacante remoto no autenticado puede causar denegación de servicio. Corregido en P-Net 1.0.3.https://alertas.dupin.com.ar/cve/CVE-2026-111736/tg:62055Thu, 29 Oct 2026 16:33:42 +0000VulnerabilidadP-Net desreferencia un puntero AR NULL en pf_fspm_cm_read_ind() al manejar una solicitud de lectura implícita sin UUID de AR válido para un índice de registro de usuario, si la aplicación registró un callback de lectura. Un atacante remoto no autenticado puede enviar esa solicitud y provocar una caída (denegación de servicio). Corregido en P-Net 1.0.3.https://alertas.dupin.com.ar/cve/CVE-2026-115795/tg:62054Thu, 29 Oct 2026 16:33:41 +0000VulnerabilidadP-Net no verifica que esté presente un encabezado de bloque completo antes de leer el siguiente bloque en solicitudes DCP Set e Identify, lo que permite leer fuera del búfer; además, un bloque DCP Set con longitud menor al calificador de dos bytes procesa el bloque con 65534 bytes. Puede causar una caída (denegación de servicio) o revelar memoria. Requiere acceso de red adyacente y está corregido en P-Net 1.0.3.https://alertas.dupin.com.ar/cve/CVE-2026-115794/tg:62053Thu, 29 Oct 2026 16:33:37 +0000VulnerabilidadP-Net entrega al callback de alarma una longitud derivada del campo de longitud de la parte variable de una trama RTA sin compararla con la longitud recibida, por lo que una trama corta puede hacer que la aplicación lea fuera del búfer. El atacante debe haber establecido una Application Relationship y requiere acceso de red adyacente. Corregido en P-Net 1.0.3.https://alertas.dupin.com.ar/cve/CVE-2026-115793/tg:62052Thu, 29 Oct 2026 16:33:37 +0000VulnerabilidadP-Net no libera la sesión RPC asignada a solicitudes que nombran una interfaz u objeto UUID desconocido y no inicia un timeout, por lo que solicitudes repetidas agotan las sesiones y el dispositivo deja de responder hasta reiniciarse. Un atacante remoto no autenticado puede causar denegación de servicio. Corregido en P-Net 1.0.3.