高 8.7

EPICS Baseの脆弱性、ネットワークメッセージの長さ検証不備で情報漏えいのおそれ

CVE-2026-114597 SecPulse初出 1:51

概要

EPICS Baseの7.0.10以前では、ネットワークメッセージの要素数や長さの検証が不十分なため、確保されたバッファの範囲を超えて読み取られるおそれがあります。サービス妨害が起こるほか、隣接するメモリの内容が漏えいする可能性も指摘されています。修正版の情報は、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
The EPICS Community	EPICS Base	7.0.10 以前	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory