CVE-2026-114597highCWE-130

CVE-2026-114597: falha de alta gravidade em The EPICS Community EPICS Base

Improper handling of length parameter inconsistency in EPICS Base

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EPICS Base

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.3%
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
The EPICS Community · EPICS Base
CVEs relacionadas — The EPICS Community EPICS Base

No mesmo produto, das mais perigosas para as menos.

CVE-2026-114595CRITICALInteger overflow or wraparound in EPICS BaseEPSS 0.5%CVE-2026-114598HIGHAccess of resource using incompatible type ('type confusion') in EPICS BaseEPSS 0.3%CVE-2026-114596HIGHInteger overflow or wraparound in EPICS BaseEPSS 0.3%