8.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Memory corruptions can be remotely triggered in the Control-M/Agent when SSL/TLS communication is configured. The issue occurs in the following cases: * Control-M/Agent 9.0.20: SSL/TLS configuration is set to the non-default setting "use_openssl=n"; * Control-M/Agent 9.0.21 and 9.0.22: Agent router configuration uses the non-default settings "JAVA_AR=N" and "use_openssl=n"
Засегнати продукти
- BMC Control-M/Agent: 9.0.22.000; 9.0.21; 9.0.20; 9.0.19; 9.0.18
Вид слабост
- CWE-122 Препълване на буфера в хийпа
- CWE-125 Четене извън границите на буфера
- CWE-787 Out-of-bounds Write
- CWE-191 Целочислено препълване отдолу
- CWE-665 Improper Initialization
- CWE-835 Loop with Unreachable Exit Condition
- CWE-415 Двойно освобождаване на памет (Double Free)
- CWE-416 Използване на памет след освобождаване (Use-After-Free)
История
- 16 септември 2025 Публикувано