CVE-2026-17493
WysokieCVSS 7.5Streszczenie
IBM Watson Speech Services Cartridge w wersjach 4.0.0 do 5.4.0 zawiera błąd odczytu poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi.
Ocena ryzyka
Możliwe jest przerwanie dostępności usług rozpoznawania mowy poprzez wysłanie specjalnie spreparowanych żądań, co może wpłynąć na ciągłość działania aplikacji zależnych.
Rekomendacja
Zaktualizuj IBM Watson Speech Services Cartridge do wersji nowszej niż 5.4.0 zawierającej poprawkę i monitoruj nietypowe żądania do usługi.
Inne podatności w IBM Watson Speech Services Cartridge
Zobacz wszystkie- CVE-2026-19319Średnie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu odczytu poza granicami bufora.
- CVE-2026-16725Średnie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików z lokalnego systemu plików z powodu podatności path traversal.
- CVE-2026-82418Krytyczne
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 zawiera podatność use-after-free, która może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to cause a denial of service due to an out-of-bounds read.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS