PT-2020-6667
CVE-2020-4724
·
Publicado
2020-10-28
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
IBM i2 Analyst's Notebook, versões 9.2.0 a 9.2.1
Descrição
O problema está relacionado a um estouro de buffer na memória, o que poderia permitir que um invasor remoto executasse código arbitrário. Isso pode ser feito induzindo a vítima a abrir um arquivo especialmente criado, explorando assim a vulnerabilidade para executar código arbitrário no sistema.
Recomendações
Para as versões 9.2.0 e 9.2.1, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução de código arbitrário.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾