PT-2026-71863
CVE-2026-18511
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM i من 7.3 إلى 7.6
الوصف
تؤدي عملية التحقق غير الصحيحة من الحدود أثناء إنشاء جلسة TLS في موفر JSSE الأصلي لـ IBM i إلى تمكين مهاجم محلي تمت مصادقته من إحداث تجاوز سعة المخزن المؤقت القائم على المكدس. يحدث هذا عند حدوث تجاوز سعة المخزن المؤقت ذي الطول الثابت، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على النظام أو تعطل عملية JVM (آلة Java الافتراضية).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾