Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Dans la version 7.0.10 et précédente de la base EPICS, un dépassement de la mémoire dans le traitement des requêtes réseau peut entraîner une répartition de la mémoire avec une taille incorrecte. Le traitement ultérieur des données fournies par l'attaquant peut entraîner une corruption de la mémoire, un déni de service ou une exécution potentielle de code à distance.
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un calcul dépasse la taille maximale d’un nombre et donne un résultat faux, exploitable ensuite.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de causer un état de déni de service, une mémoire corrompue, de divulguer des informations sensibles ou potentiellement d'exécuter un code arbitraire. Les versions suivantes de la base EPICS sont touchées : EPICS Base release <=7.0.10 (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) Équipement des fournisseurs VSS v3 9,8 Th
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.