جزئیات آسیب‌پذیری
CVE-2025-2900
IBM Semeru Runtime
IBM Semeru Runtime denial of service
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM Semeru Runtime 8.0.302.0 through 8.0.442.0, 11.0.12.0 through 11.0.26.0, 17.0.0.0 through 17.0.14.0, and 21.0.0.0 through 12.0.6.0 is vulnerable to a denial of service caused by a buffer overflow and subsequent crash, due to a defect in its native AES/CBC encryption implementation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Semeru Runtime | 11.0.12.0 ≤ v ≤ 11.0.26.0 | CVEProject cvelistV5 (CNA) |
| IBM | Semeru Runtime | 17.0.0.0 ≤ v ≤ 17.0.14.0 | CVEProject cvelistV5 (CNA) |
| IBM | Semeru Runtime | 21.0.0.0 ≤ v ≤ 21.0.6.0 | CVEProject cvelistV5 (CNA) |
| IBM | Semeru Runtime | 8.0.302.0 ≤ v ≤ 8.0.442.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7233415 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-122Heap-based Buffer Overflow