CVE-2010-1124 in AIX

الملخص

بحسب VulDB • 20/05/2026

لا يدعم bos.rte.libc 5.3.9.4 على IBM AIX 5.3 بشكل صحيح قراءة حقل عنوان معين بعد استدعاء دالة getaddrinfo بنجاح، مما يسمح لمهاجمين يعتمدون على السياق بإحداث حالة إنكار للخدمة (انهيار التطبيق) عبر متجهات غير محددة، كما هو موضح من خلال حالات انهيار IBM DB2 على "الأنظمة التي تحتوي على قواعد بيانات مسجلة مع خوادم بديلة تستخدم عناوين IP".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/03/2010
• إفشاء: 26/03/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52383
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00956
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1124
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1124/