Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Dans la version de base 7.0.10 et précédente d'EPICS, une validation insuffisante des valeurs d'élément ou de longueur dans un message réseau peut faire que l'application se lise au-delà des limites d'un tampon attribué. Cela peut conduire à un déni de service et pourrait exposer le contenu de la mémoire adjacente.
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de causer un état de déni de service, une mémoire corrompue, de divulguer des informations sensibles ou potentiellement d'exécuter un code arbitraire. Les versions suivantes de la base EPICS sont touchées : EPICS Base release <=7.0.10 (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) Équipement des fournisseurs VSS v3 9,8 Th
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.