PT-2025-32171 · Ibm · Ibm Tivoli Monitoring

Aleksandr Tlyapov · Publicado 2025-08-05 · Atualizado 2025-08-06 · CVE-2025-3354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Tivoli Monitoring versões 6.3.0.7 até 6.3.0.7 Service Pack 20

Descrição O IBM Tivoli Monitoring está suscetível a um estouro de buffer baseado em heap devido à verificação de limites insuficiente. Um atacante remoto poderia explorar esse problema para causar estouro de buffer, potencialmente levando à execução de código arbitrário ou travamentos do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-09696

CVE-2025-3354

Produtos afetados

Ibm Tivoli Monitoring

Referências · 8

• https://t.me/CVEtracker/29353 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1953193684574359707 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09696 · Nota de Segurança
• https://twitter.com/CVEnew/status/1953100982583181651 · Publicação no Twitter
• https://ibm.com/support/pages/node/7241472 · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-3354 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3354 · Nota de Segurança
• https://twitter.com/UjlakiMarci/status/1953123513012723771 · Publicação no Twitter