高 8.7

EPICS Baseのネットワークメッセージ処理に脆弱性、サービス停止やメモリ内容の漏えいのおそれ

CVE-2026-114598 SecPulse初出 1:53

概要

EPICS Baseには、ネットワークメッセージの要素数や長さの検証が不十分な脆弱性があり、割り当てられたバッファの範囲外を読み取られるおそれがあります。影響を受けるのは7.0.10以前のバージョンで、サービス拒否につながるほか、隣接するメモリの内容が漏えいするおそれもあります。現時点で確認できる範囲では修正版の情報は示されていないため、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
The EPICS Community	EPICS Base	7.0.10 以前	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory