PT-2026-137139
CVE-2026-11376
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM MQ الإصدارات 9.2.0.0 إلى 9.2.0.44 LTS
IBM MQ الإصدارات 9.3.0.0 إلى 9.3.0.42 LTS
IBM MQ الإصدارات 9.4.0.0 إلى 9.4.0.26 LTS
IBM MQ الإصدارات 9.4.0.0 إلى 9.4.5.1 CD
IBM MQ الإصدارات 10.0.0.0 إلى 10.0.0.5 LTS و CD
الوصف
يمكن لمهاجم مصرح له التسبب في حالة رفض الخدمة أو احتمال تنفيذ رمز برمجي عشوائي. يحدث هذا بسبب تجاوز سعةจำนวน صحيح (integer overflow)—وهي حالة تؤدي فيها العملية الحسابية إلى قيمة أكبر من مساحة الذاكرة المخصصة—عندما يقوم النظام بمعالجة طلبات الاشتراك التي تحتوي على قيم أحجام مخزن مؤقت مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾