Desbordamiento de búfer basado en montículo en PRI7000 de Bosch

Fecha de publicación 13/10/2026

Identificador

INCIBE-2026-728

Importancia

4 - Alta

Recursos Afectados

Bosch Rexroth PRI7000:

rama 1.11.17, versiones anteriores a 1.11.17.3;
rama 1.11.18, versiones anteriores a 1.11.18.3;
rama 1.11.19, versiones anteriores a 1.11.19.1.

Descripción

Landon Peng, de Lunbun LLC, ha informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir la ejecución de código arbitrario con los privilegios del usuario.

Solución

Actualizar PRI7000 a la versión 1.11.17.3, 1.11.18.3, 1.11.19.1 o posterior, según la rama utilizada.

Detalle

CVE-2026-14266: vulnerabilidad de desbordamiento de búfer basado en montículo en el procesamiento de datos XZ comprimidos de 7-Zip, componente incluido en su versión portátil con PRI7000. Un atacante podría crear un archivo XZ especialmente manipulado que, al ser abierto por el usuario, permitiría ejecutar código arbitrario en el contexto del proceso afectado.

CVE