CVE-2026-114595
Đã công bốTràn số nguyên hoặc tràn biên trong EPICS Base
Trong phiên bản EPICS Base release 7.0.10 và trước đó, một tràn số nguyên trong xử lý yêu cầu mạng có thể gây ra việc phân配上内存分配错误。随后处理攻击者提供的数据可能导致内存损坏、服务拒绝或潜在的远程代码执行。
- CNA cấp mã
- icscert
- Ngày công bố
- 27/10/2026
- Cập nhật
- 05/11/2026
- CVSS (NVD)
- 9.3 · CRITICAL
- Loại lỗi (CWE)
- CWE-190
- EPSS (FIRST)
- 0.50% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- The EPICS Community EPICS Base — 0 → ≤ 7.0.10
Tham chiếu (1)
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01 [government-resource]
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng zero-day trong EPICS Base bị khai thác, Google phát hành bản vá khẩn · CISA Advisories · 27/10/2026