Lỗ hổng zero-day trong EPICS Base bị khai thác, Google phát hành bản vá khẩn

Tràn số nguyên hoặc tràn biên trong EPICS Base

Trong phiên bản EPICS Base release 7.0.10 và trước đó, một tràn số nguyên trong xử lý yêu cầu mạng có thể gây ra việc phân配上内存分配错误。随后处理攻击者提供的数据可能导致内存损坏、服务拒绝或潜在的远程代码执行。

Tràn số nguyên hoặc tràn vùng nhớ trong EPICS Base

Trong phiên bản EPICS Base release 7.0.10 và trước đó, việc kiểm tra không chính xác về độ dài của thông điệp trong quá trình phân tích giao thức có thể gây ra tràn số nguyên, dẫn đến việc ghi ra vùng nhớ ngoài phạm vi. Thành công trong việc khai thác có thể gây ra bất ổn quá trình hoặc từ chối dịch vụ.

Xử lý không đúng của tham số độ dài không nhất quán trong EPICS Base

Trong phiên bản EPICS Base release 7.0.10 và trước đó, việc kiểm tra không đầy đủ của giá trị phần tử hoặc độ dài trong một tin nhắn mạng có thể khiến ứng dụng đọc vượt quá giới hạn của một vùng bộ nhớ đã phân配。这可能会导致服务拒绝并可能暴露相邻的内存内容。

Truy cập tài nguyên sử dụng kiểu không phù hợp ('loạn kiểu') trong EPICS Base

Trong phiên bản EPICS Base release 7.0.10 và trước đó, việc kiểm tra không đủ của giá trị phần tử hoặc độ dài trong một tin nhắn mạng có thể khiến ứng dụng đọc vượt quá giới hạn của một vùng bộ nhớ được phân配。这可能导致服务拒绝并可能暴露相邻的内存内容。