PT-2026-89600
CVE-2026-86093
·
Publicado
2026-09-10
·
Atualizado
2026-09-14
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM Db2 versões 11.5.0 through 11.5.9
IBM Db2 versões 12.1.0 through 12.1.5
Description
Um estouro de buffer baseado em pilha ocorre quando dados controlados pelo usuário são copiados incorretamente para um buffer de pilha de tamanho fixo sem a verificação de limites. Isso permite que um invasor que consiga controlar ou personificar um endpoint de servidor DRDA execute comandos arbitrários em clientes Db2. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾