CVE-2020-4550

IBM i2 Analyst Notebook, versões 9.2.1 a 9.2.2

O problema é causado por uma corrupção de memória, especificamente um estouro de buffer na memória dinâmica, o que poderia permitir que um invasor local executasse código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade persuadindo uma vítima a abrir um arquivo especialmente criado, executando assim código arbitrário no sistema.

Para as versões 9.2.1 e 9.2.2, considere restringir o acesso a arquivos de fontes não confiáveis para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.