PT-2026-126679
CVE-2026-114595
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
EPICS Base الإصدارات السابقة لـ 7.0.11
الوصف
يحدث تجاوز في عدد صحيح (integer overflow) أثناء معالجة طلبات الشبكة، مما يؤدي إلى تخصيص ذاكرة بحجم غير صحيح. تسمح هذه الثغرة بأن تؤدي معالجة البيانات التي يرسلها المهاجم إلى فساد الذاكرة، أو تعطل الخدمة، أو احتمال تنفيذ رمز عن بُعد.
التوصيات
التحديث إلى الإصدار 7.0.11 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾