CVE-2026-114596
WysokieCVSS 8.2Streszczenie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewłaściwa walidacja długości komunikatu podczas parsowania protokołu może wywołać przepełnienie liczbowe, prowadząc do zapisu poza granicami pamięci. Udana eksploatacja może spowodować niestabilność procesu lub odmowę usługi.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii lub niestabilności procesu, co może zakłócić działanie systemów sterowania. Potencjalnie może to również umożliwić dalsze ataki.
Rekomendacja
Należy zaktualizować EPICS Base do wersji zawierającej poprawkę (powyżej 7.0.10) lub wdrożyć obejście. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do usług EPICS.
Inne podatności w EPICS Base
Zobacz wszystkie- CVE-2026-114598Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114597Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114595Krytyczne
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful exploitation can cause process instability or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS