Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Dans la version 7.0.10 et précédente de la base EPICS, une validation incorrecte des valeurs de longueur de message lors de l'analyse du protocole peut déclencher un débordement de la mémoire integer, ce qui entraîne une écriture de mémoire hors des limites. Une exploitation réussie peut causer une instabilité des processus ou un déni de service.
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful exploitation can cause process instability or denial of service.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un calcul dépasse la taille maximale d’un nombre et donne un résultat faux, exploitable ensuite.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de causer un état de déni de service, une mémoire corrompue, de divulguer des informations sensibles ou potentiellement d'exécuter un code arbitraire. Les versions suivantes de la base EPICS sont touchées : EPICS Base release <=7.0.10 (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) Équipement des fournisseurs VSS v3 9,8 Th
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.