IBM Guardium Data Protection'da yüksek riskli heap tabanlı tampon taşması
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-82335
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümlerinde, MongoDB protokol ayrıştırıcısındaki bir heap tabanlı tampon taşması açığı bulunuyor. Uzaktan saldırgan, aşırı uzun bir MongoDB SCRAM kullanıcı adı göndererek hizmet dışı kalma veya yetkisiz kod çalıştırma riski oluşturabilir.
Ayrıntılar
NVD kaydına göre, IBM Guardium Data Protection'ın 12.0, 12.1 ve 12.2 sürümlerinde MongoDB protokol ayrıştırıcısında heap tabanlı bir tampon taşması (buffer overflow) hatası mevcut. Uzaktan bir saldırgan, özel olarak hazırlanmış aşırı uzun bir MongoDB SCRAM kullanıcı adı göndererek bellek bozulmasına yol açabilir. Bu durum, hizmetin kesintiye uğramasına (denial of service) ya da saldırganın sistemde rastgele kod çalıştırmasına neden olabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.