CVE-2025-36083
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić lokalnemu użytkownikowi na uzyskanie poufnych informacji z buforów z powodu nieprawidłowego czyszczenia pamięci sterty przed zwolnieniem.
Ocena ryzyka
Lokalny użytkownik może odczytać poufne dane pozostałe w pamięci sterty, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj IBM Concert Software do wersji nowszej niż 2.0.0.
Inne podatności w IBM Concert Software
Zobacz wszystkie- CVE-2025-36081Średnie
IBM Concert Software 1.0.0 do 2.0.0 może pozwolić użytkownikowi na modyfikację logów systemowych z powodu nieprawidłowej neutralizacji danych wejściowych logów.
- CVE-2025-1761Średnie
IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
IBM Concert Software 1.0.0 through 2.0.0 could allow a local user to obtain sensitive information from buffers due to improper clearing of heap memory before release.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS