IBM Guardium Data Protection 12.0 ve 12.1'de Yüksek Şiddette Heap Tabanlı Buffer Taşması
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-82344
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre IBM Guardium Data Protection 12.0 ve 12.1 sürümlerinde, S-TAP TrafficTap TDS oturum açma yeniden birleştirme işlevinde heap tabanlı bir buffer taşması bulunuyor. Yetkisiz uzaktan saldırganlar, bu zafiyeti kullanarak hizmet dışı bırakma ya da rastgele kod çalıştırma riski oluşturabilir.
Ayrıntılar
NVD kaydına göre IBM Guardium Data Protection 12.0 ve 12.1 sürümlerinde, S-TAP TrafficTap bileşenindeki TDS oturum açma yeniden birleştirme fonksiyonunda sabit boyutlu bir tampon bulunuyor. Uzaktan, kimlik doğrulaması yapılmadan gönderilen özel hazırlanmış TDS oturum açma parçaları bu tamponu aşabilir. Sonuç olarak, hedef sistemde hizmet dışı kalma (DoS) ya da rastgele kod yürütme gibi ciddi etkiler ortaya çıkabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.