PT-2025-53581
CVE-2025-12771
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Concert، الإصدارات من 1.0.0 إلى 2.1.0
الوصف
يُعتبر برنامج IBM Concert عرضة لثغرة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس (stack) بسبب عدم كفاية التحقق من الحدود. يمكن لمستخدم محلي استغلال هذه الثغرة لتجاوز سعة المخزن المؤقت، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على النظام.
التوصيات
قم بتحديث IBM Concert إلى إصدار أحدث من 2.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾