IBM Guardium Data Protection'da yüksek riskli heap tabanlı out-of-bounds okuma açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-82334
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.0-12.2 sürümlerinde, TDS7 LOGIN7 protokol ayrıştırıcısındaki bir heap tabanlı out-of-bounds okuma hatası uzaktan bilgi sızdırma ve hizmet reddi riski oluşturuyor.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümleri, TDS7 LOGIN7 protokol ayrıştırıcısında heap tabanlı bir out-of-bounds okuma hatasına sahip. Uzaktan bir saldırgan, geçersiz ofset veya uzunluk değerleri içeren özel bir TDS LOGIN7 paketi göndererek sistemde bilgi sızdırma ya da hizmet reddi (DoS) oluşturabilir. Açığın ciddiyeti cvss puanı 8.1 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.