CVE-2021-20494

**Nome do software vulnerável e versões afetadas:

Adaptadores do IBM Security Identity Manager, versões 6.0 a 7.0

Descrição:

O problema é causado por limites inadequados, levando a um estouro de buffer baseado na pilha. Um usuário autenticado poderia provocar o estouro do buffer, causando a falha do serviço.

Recomendações:

Para as versões 6.0 e 7.0, atualize para uma versão que corrija o problema de estouro de buffer baseado em heap para evitar que o serviço trave devido a um estouro de buffer causado por um usuário autenticado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.