Katalog CVE
CVE-2026-16871
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora na stercie.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać przepełnienie bufora na stercie do uzyskania wrażliwych danych, co może prowadzić do naruszenia poufności. Wymagane jest uwierzytelnienie, ale ryzyko jest znaczące.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM dla systemu IBM i. Ogranicz dostęp do systemu i monitoruj pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a heap buffer overflow.