Katalog CVE
CVE-2026-16975
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na systemie, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz monitoruj konta użytkowników z dostępem zdalnym pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to a heap-based buffer overflow.