CVE-2026-114596
Đã công bốTràn số nguyên hoặc tràn vùng nhớ trong EPICS Base
Trong phiên bản EPICS Base release 7.0.10 và trước đó, việc kiểm tra không chính xác về độ dài của thông điệp trong quá trình phân tích giao thức có thể gây ra tràn số nguyên, dẫn đến việc ghi ra vùng nhớ ngoài phạm vi. Thành công trong việc khai thác có thể gây ra bất ổn quá trình hoặc từ chối dịch vụ.
- CNA cấp mã
- icscert
- Ngày công bố
- 27/10/2026
- Cập nhật
- 05/11/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-190
- EPSS (FIRST)
- 0.26% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- The EPICS Community EPICS Base — 0 → ≤ 7.0.10
Tham chiếu (1)
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01 [government-resource]
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng zero-day trong EPICS Base bị khai thác, Google phát hành bản vá khẩn · CISA Advisories · 27/10/2026