CVE-2026-114597
Đã công bốXử lý không đúng của tham số độ dài không nhất quán trong EPICS Base
Trong phiên bản EPICS Base release 7.0.10 và trước đó, việc kiểm tra không đầy đủ của giá trị phần tử hoặc độ dài trong một tin nhắn mạng có thể khiến ứng dụng đọc vượt quá giới hạn của một vùng bộ nhớ đã phân配。这可能会导致服务拒绝并可能暴露相邻的内存内容。
- CNA cấp mã
- icscert
- Ngày công bố
- 27/10/2026
- Cập nhật
- 05/11/2026
- CVSS (NVD)
- 8.7 · HIGH
- Loại lỗi (CWE)
- CWE-130
- EPSS (FIRST)
- 0.30% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- The EPICS Community EPICS Base — 0 → ≤ 7.0.10
Tham chiếu (1)
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01 [government-resource]
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng zero-day trong EPICS Base bị khai thác, Google phát hành bản vá khẩn · CISA Advisories · 27/10/2026