PT-2025-2551

CVE-2024-39750

·

Publicado

2025-01-25

·

Atualizado

2025-09-29

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: IBM Analytics Content Hub versão 2.0
Descrição: O problema está relacionado a um estouro de buffer no IBM Analytics Content Hub devido à verificação inadequada do comprimento de retorno. Isso pode ser explorado por um atacante remoto autenticado para executar código arbitrário no sistema ou causar a queda do servidor.
Recomendações: Para o IBM Analytics Content Hub versão 2.0, considere desativar a funcionalidade relacionada à vulnerabilidade de estouro de buffer até que um patch esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. Evite usar a versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾