Katalog CVE
CVE-2026-18102
NiskieCVSS 3.5Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na nadpisanie sąsiedniej pamięci z powodu niedomiaru liczby całkowitej podczas sprawdzania granic.
Ocena ryzyka
Nadpisanie pamięci może prowadzić do awarii systemu, wykonania dowolnego kodu lub eskalacji uprawnień, co stanowi poważne zagrożenie dla integralności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla odpowiednich wersji IBM i. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to overwrite adjacent memory due to an integer underflow during bounds checking.