CVE-2026-114595criticalCWE-190

CVE-2026-114595: falha crítica em The EPICS Community EPICS Base

Integer overflow or wraparound in EPICS Base

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EPICS Base

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.3epss 0.5%
da publicação à arma1 dia
Publicada no NVD27 de out.
1ª PoC+1d
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
The EPICS Community · EPICS Base
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — The EPICS Community EPICS Base

No mesmo produto, das mais perigosas para as menos.

CVE-2026-114598HIGHAccess of resource using incompatible type ('type confusion') in EPICS BaseEPSS 0.3%CVE-2026-114597HIGHImproper handling of length parameter inconsistency in EPICS BaseEPSS 0.3%CVE-2026-114596HIGHInteger overflow or wraparound in EPICS BaseEPSS 0.3%