PT-2025-41140
CVE-2025-36156
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM InfoSphere Data Replication VSAM for z/OS Remote Source الإصدار 11.4
الوصف
يحتوي البرنامج على ثغرة في ذاكرة التخزين المؤقت (buffer overflow) قائمة على المكدس (stack) بسبب التحقق غير الكافي من الحدود. يمكن لمستخدم محلي لديه حق الوصول إلى الملفات التي تخزن CECSUB أو CECRM في الحاوية أن يتسبب في حدوث تجاوز سعة ذاكرة التخزين المؤقت وتنفيذ تعليمات برمجية عشوائية على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾