PT-2020-6699 · Ibm · Ibm I2 Analyst Notebook
Honggang Ren
·
Publicado
2020-07-31
·
Atualizado
2021-07-21
·
CVE-2020-4550
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM i2 Analyst Notebook, versões 9.2.1 a 9.2.2
Descrição
O problema é causado por uma corrupção de memória, especificamente um estouro de buffer na memória dinâmica, o que poderia permitir que um invasor local executasse código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade persuadindo uma vítima a abrir um arquivo especialmente criado, executando assim código arbitrário no sistema.
Recomendações
Para as versões 9.2.1 e 9.2.2, considere restringir o acesso a arquivos de fontes não confiáveis para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm I2 Analyst Notebook