CVE-2026-4967

WysokieCVSS 7.5

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W IMS wykryto podatność umożliwiającą odczyt poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię systemu IMS, co prowadzi do przerwania usług i potencjalnych strat finansowych oraz operacyjnych.

Rekomendacja

Należy niezwłocznie zastosować łatkę dostarczoną przez producenta IMS oraz zaktualizować system do najnowszej wersji.

Inne podatności w IMS

CVE-2025-71251Wysokie
W systemie IMS występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Oryginalny opis (angielski, źródło NVD)

In IMS, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed.