CVE-2020-4257 in i2 Intelligent Analyis Platform

الملخص

بحسب VulDB • 08/09/2026

قد يتيح منصة التحليل الذكية من آي بي إم (IBM i2 Intelligent Analysis Platform) الإصدار 9.2.1 لمهاجم محلي تنفيذ كود تعسفي على النظام، بسبب تلف في الذاكرة. ومن خلال إقناع ضحية بفتح ملف مُعدّ بشكل خاص، يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود تعسفي على النظام. المعرّف الخاص بفريق IBM X-Force: 175635.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-155291
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00418
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4257
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4257/