CVE-2026-114597
WysokieCVSS 7.5Streszczenie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
Ocena ryzyka
Atakujący może zdalnie wywołać awarię aplikacji lub wyciek danych z pamięci, co może ujawnić wrażliwe informacje. Ryzyko dotyczy systemów sterowania wykorzystujących EPICS.
Rekomendacja
Należy zaktualizować EPICS Base do wersji zawierającej poprawkę (powyżej 7.0.10) lub wdrożyć obejście. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do usług EPICS.
Inne podatności w EPICS Base
Zobacz wszystkie- CVE-2026-114598Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114596Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewłaściwa walidacja długości komunikatu podczas parsowania protokołu może wywołać przepełnienie liczbowe, prowadząc do zapisu poza granicami pamięci. Udana eksploatacja może spowodować niestabilność procesu lub odmowę usługi.
- CVE-2026-114595Krytyczne
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS