CVE-2025-12771

🟡 Monitoruj

Przepełnienie bufora w IBM Concert umożliwia lokalne wykonanie dowolnego kodu.

CVSS
7.8
EPSS
0.2%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Concert 1.0.0 through 2.1.0 is vulnerable to a stack-based buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.

buffer-overflow Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-12-26 13:15:45 UTC
Ostatnia modyfikacja (NVD)2026-10-06 08:10:00 UTC
Referencje