PT-2020-5540 · Ibm · Ibm I2 Analyst'S Notebook+1
Publicado
2020-01-16
·
Atualizado
2021-07-21
·
CVE-2020-4262
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM i2 Intelligent Analysis Platform versão 9.2.1
IBM i2 Analyst's Notebook (versões afetadas não especificadas)
Descrição
O problema é causado por uma corrupção de memória, que poderia permitir que um invasor local executasse código arbitrário no sistema. Isso pode ser feito induzindo a vítima a abrir um arquivo especialmente criado para esse fim. A vulnerabilidade está relacionada a um estouro de buffer na memória, podendo levar à execução de código arbitrário ou a uma negação de serviço.
Recomendações
Para a IBM i2 Intelligent Analysis Platform versão 9.2.1, atualize para uma versão que corrija o problema de corrupção de memória.
Para o IBM i2 Analyst's Notebook, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm I2 Analyst'S Notebook
Ibm I2 Intelligent Analyis Platform