PT-2021-14011 · Ibm · Ibm Informix Dynamic Server

Ruhai Zhang · Publicado 2021-04-30 · Atualizado 2021-04-30 · CVE-2021-20515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

IBM Informix Dynamic Server versão 14.10

Descrição:

O problema é causado por uma verificação inadequada dos limites, levando a um estouro de buffer na pilha. Um usuário local com privilégios poderia explorar essa vulnerabilidade para executar código arbitrário no sistema ou causar uma condição de negação de serviço.

Recomendações:

Para o IBM Informix Dynamic Server versão 14.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-20515

Produtos afetados

Ibm Informix Dynamic Server

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20515 · Nota de Segurança
• https://ibm.com/support/pages/node/6448568 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20515 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/198366 · Aviso do Fabricante