PT-2025-2551
CVE-2024-39750
·
تاريخ النشر
2025-01-25
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM Analytics Content Hub الإصدار 2.0
الوصف:
تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في IBM Analytics Content Hub بسبب التحقق غير الكافي من طول القيمة المرجعة. ويمكن لمهاجم بعيد معتمد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية على النظام أو التسبب في تعطل الخادم.
التوصيات:
بالنسبة لـ IBM Analytics Content Hub الإصدار 2.0، يُنصح بتعطيل الوظيفة المرتبطة بثغرة تجاوز سعة المخزن المؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى النظام لتقليل مخاطر الاستغلال. تجنب استخدام الإصدار المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾