CVE-2026-82418
KrytyczneCVSS 9.8Streszczenie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 zawiera podatność use-after-free, która może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie podatności może doprowadzić do przejęcia kontroli nad aplikacją i wykonania złośliwego kodu w kontekście usługi, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaktualizuj IBM Watson Speech Services Cartridge do wersji nowszej niż 5.4.0, zawierającej poprawkę, lub zastosuj zalecenia producenta dotyczące łagodzenia skutków.
Inne podatności w IBM Watson Speech Services Cartridge
Zobacz wszystkie- CVE-2026-19319Średnie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu odczytu poza granicami bufora.
- CVE-2026-17493Wysokie
IBM Watson Speech Services Cartridge w wersjach 4.0.0 do 5.4.0 zawiera błąd odczytu poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi.
- CVE-2026-16725Średnie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików z lokalnego systemu plików z powodu podatności path traversal.
Oryginalny opis (angielski, źródło NVD)
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to execute arbitrary code due to a use-after-free vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS