CVE-2026-114595
KrytyczneCVSS 9.8Streszczenie
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może wysłać spreparowane żądanie sieciowe, powodując awarię usługi lub potencjalnie przejęcie kontroli nad systemem. Ryzyko dotyczy środowisk wykorzystujących EPICS Base do sterowania i monitorowania urządzeń.
Rekomendacja
Zaktualizuj EPICS Base do wersji nowszej niż 7.0.10 zawierającej poprawkę. Ogranicz dostęp sieciowy do usług EPICS wyłącznie do zaufanych sieci.
Inne podatności w EPICS Base
Zobacz wszystkie- CVE-2026-114598Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114597Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114596Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewłaściwa walidacja długości komunikatu podczas parsowania protokołu może wywołać przepełnienie liczbowe, prowadząc do zapisu poza granicami pamięci. Udana eksploatacja może spowodować niestabilność procesu lub odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS