EPICS Baseに脆弱性、細工されたメッセージでサービス停止のおそれ
Summary
EPICS Baseの7.0.10以前には、プロトコル解析時のメッセージ長の検証不備に起因する整数オーバーフローの脆弱性があります。悪用されると、範囲外のメモリへの書き込みが起き、プロセスの不安定化やサービス拒否につながるおそれがあります。CVSSはv3.xが8.2、v4.0が8.8で、悪用が確認されたという情報はありません。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
EPICS Baseの7.0.10以前には、プロトコル解析時のメッセージ長の検証不備に起因する整数オーバーフローの脆弱性があります。悪用されると、範囲外のメモリへの書き込みが起き、プロセスの不安定化やサービス拒否につながるおそれがあります。CVSSはv3.xが8.2、v4.0が8.8で、悪用が確認されたという情報はありません。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| The EPICS Community | EPICS Base |
≤ 7.0.10 |
— |
Original description The description as published by the source.
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful exploitation can cause process instability or denial of service.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cisa.gov
- web nvd.nist.gov
- web github.com