Vulnetix
Try Vulnetix Request Demo
CVE-2022-40155 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM InfoSphere Information Server existieren mehrere Schwachstellen. In der XStream Komponente kommt es der Verarbeitung von speziell gestalteten XML-Daten zu Stack-basierten Pufferüberläufen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.

EPSS 0.88% · 27.0th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.88%
27.0th percentile

Affected Products

VendorProductVersions
IBMIBM InfoSphere Information Server 11.7
FedoraFedora Linux
Red HatRed Hat Enterprise Linux Integration Camel Extensions for Quarkus
DellDell NetWorker
IBMIBM SPSS Collaboration and Deployment Services
IBMIBM QRadar SIEM 7.5
Red HatRed Hat Enterprise Linux

Timeline

References

…and 2 more

Open in Interactive Console →