CVE-2026-114595criticalCWE-190

CVE-2026-114595: fallo crítico en The EPICS Community EPICS Base

Integer overflow or wraparound in EPICS Base

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EPICS Base

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.3epss 0.5%
de la publicación al arma1 día
Publicada en NVD27 oct
1ª PoC+1d
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
The EPICS Community · EPICS Base
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — The EPICS Community EPICS Base

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-114598HIGHAccess of resource using incompatible type ('type confusion') in EPICS BaseEPSS 0.3%CVE-2026-114597HIGHImproper handling of length parameter inconsistency in EPICS BaseEPSS 0.3%CVE-2026-114596HIGHInteger overflow or wraparound in EPICS BaseEPSS 0.3%