PT-2026-126680
CVE-2026-114596
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
EPICS Base الإصدارات السابقة لـ 7.0.11
الوصف
يمكن أن يؤدي التحقق غير الصحيح من قيم طول الرسالة أثناء تحليل البروتوكول إلى حدوث تجاوز في عدد صحيح (integer overflow)، مما يؤدي إلى كتابة في الذاكرة خارج الحدود. يمكن أن يتسبب الاستغلال الناجح في عدم استقرار العملية أو تعطل الخدمة.
التوصيات
التحديث إلى الإصدار 7.0.11 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾