Podatności EPICS Base
4 znanych podatności CVE w EPICS Base, przetłumaczonych i ocenionych.
- CVE-2026-114595Krytyczne
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
- CVE-2026-114598Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114597Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewystarczająca walidacja wartości elementów lub długości w komunikacie sieciowym może spowodować odczyt poza granicami bufora. Może to prowadzić do odmowy usługi i ujawnienia sąsiednich danych z pamięci.
- CVE-2026-114596Wysokie
W EPICS Base w wersji 7.0.10 i wcześniejszych niewłaściwa walidacja długości komunikatu podczas parsowania protokołu może wywołać przepełnienie liczbowe, prowadząc do zapisu poza granicami pamięci. Udana eksploatacja może spowodować niestabilność procesu lub odmowę usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS