CVE-2026-114598
Đã công bốTruy cập tài nguyên sử dụng kiểu không phù hợp ('loạn kiểu') trong EPICS Base
Trong phiên bản EPICS Base release 7.0.10 và trước đó, việc kiểm tra không đủ của giá trị phần tử hoặc độ dài trong một tin nhắn mạng có thể khiến ứng dụng đọc vượt quá giới hạn của một vùng bộ nhớ được phân配。这可能导致服务拒绝并可能暴露相邻的内存内容。
- CNA cấp mã
- icscert
- Ngày công bố
- 27/10/2026
- Cập nhật
- 05/11/2026
- CVSS (NVD)
- 8.7 · HIGH
- Loại lỗi (CWE)
- CWE-843
- EPSS (FIRST)
- 0.30% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- The EPICS Community EPICS Base — 0 → ≤ 7.0.10
Tham chiếu (1)
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01 [government-resource]
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng zero-day trong EPICS Base bị khai thác, Google phát hành bản vá khẩn · CISA Advisories · 27/10/2026