VDB
CVE-2019-14262
CVE-2019-14262
PUBLISHED
Es existiert eine Schwachstelle in IBM Security Guardium. Der Fehler besteht aufgrund eines stapelbasierten Pufferüberlaufs, der durch eine unsachgemäße Überprüfung der Grenzen in der Komponente MetadataExtractor verursacht wird. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er ein Opfer überredet, eine speziell erstellte Datei zu öffnen, um beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.30% · 53.3th percentile
Risk Scores
EPSS Score
0.30%
53.3th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| IBM | IBM Security Guardium 11.4 | |
| IBM | IBM Security Guardium 11.5 | |
| IBM | IBM Security Guardium 11.3 |
Timeline
- Jul 25, 2019 CVE Published
- Mar 20, 2020 CVE Updated
- Apr 14, 2021 EPSS Score
- Jun 23, 2021 EPSS Score
- Aug 24, 2021 EPSS Score
- Oct 26, 2021 EPSS Score
- Jan 6, 2022 EPSS Score
- Feb 4, 2022 EPSS Score
- Feb 28, 2022 EPSS Score
- Apr 1, 2022 EPSS Score
- May 1, 2022 EPSS Score
- Jul 3, 2022 EPSS Score