PT-2021-22362

CVE-2021-39050

·

Publicado

2021-12-13

·

Atualizado

2021-12-16

Descrição por

CVSS 3.1
5.3
Média
MétricasAC:L/A:L/S:U/PR:N/C:L/I:L/AV:L/UI:R
Nome do software vulnerável e versões afetadas
IBM i2 Analyst's Notebook, versões 9.2.0 a 9.2.2
Descrição
O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer na pilha. Um invasor local poderia explorar essa vulnerabilidade para causar um estouro de buffer e obter privilégios de nível inferior.
Recomendações
Para as versões 9.2.0 a 9.2.2, atualize para uma versão que inclua a correção para o problema de estouro de buffer.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2021-39050
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com