CVE-2014-0865 in Algorithmics

الملخص

بحسب VulDB • 04/07/2026

تستند ميزة RICOS في منتج IBM Algo Credit Limits (المعروف أيضًا بـ ACLM) الإصدارات من 4.5.0 حتى 4.7.0 قبل الإصدار 4.7.0.03 FP5 ضمن حزمة IBM Algorithmics إلى التحقق من صحة المدخلات على جانب العميل، مما يتيح للمستخدمين البعيدين المصادق عليهم تجاوز قيود التحكم الثنائي المقصودة وتعديل البيانات عبر كائنات مُسلسلة تم إنشاؤها بشكل متعمد (crafted serialized objects)، كما هو موضح في حالات التلاعب بالحدود.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/01/2014
• إفشاء: 07/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70276
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 4.9 (NVD)
• EPSS: 0.04981
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0865
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0865/