EPICS Base 7.0.10 及以前版本緩衝區溢位漏洞 CVE-2026-114598

在 EPICS Base 7.0.10 及以前版本中，對網路訊息中元素或長度值的驗證不足可能導致應用程式讀取超出已分配緩衝區的範圍。這可能造成服務拒絕並可能洩露相鄰記憶體內容。

影響

以下產品受 CVE-2026-114598 漏洞影響。即使 cvefeed.io 已知受影響產品的確切版本，資訊仍未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架用於評估軟體與系統漏洞的嚴重性。我們收集並顯示每個 CVE 的 CVSS 分數，來源多元。

更新 EPICS Base 至已透過驗證網路訊息資料來修正緩衝區溢位漏洞的版本。

在此，您將找到精選的外部連結，提供關於 CVE-2026-114598 的深入資訊、實用解決方案與寶貴工具。

網址	資源
https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01

雖然 CVE 會識別漏洞的具體例項，CWE 會將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-114598 與以下 CWEs 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-114598 弱點所採用的常見特徵與方法。

我們掃描 GitHub 倉儲以偵測新的概念驗證攻擊。以下列表為已於 GitHub 釋出的公開攻擊與概念驗證集合（按最近更新排序）。

結果僅限於前 15 個倉庫，因為可能存在效能問題。

以下列表是已提及在文章中任何地方的漏洞新聞 CVE-2026-114598 漏洞在文章中任何地方被提及。

以下表格列出隨時間變更的CVE-2026-114598漏洞。

漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

十月. 27, 2026

動作	型別	新值
新增	說明	在 EPICS Base 7.0.10 及更早版本中，對網路訊息中的元素或長度值驗證不足，可能導致應用程式讀取超出已分配緩衝區邊界的資料。這可能造成拒絕服務，並可能暴露相鄰記憶體內容。
新增	CVSS V4.0	AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
新增	CVSS V3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
新增	CWE	CWE-843
新增	受影響	收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/114xxx/CVE-2026-114598.json">CVE-2026-114598</a>
新增	參考	https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01
新增	SSVC	{'role': 'CNA', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'partial'}], 'version': '2.0.3'}

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。