CVE-2020-4258 in i2 Intelligent Analyis Platform

الملخص

بحسب VulDB • 10/08/2026

قد يتيح نظام IBM i2 Intelligent Analysis Platform الإصدار 9.2.1 لمهاجم محلي تنفيذ كود تعسفي على النظام، بسبب تلف في الذاكرة. ومن خلال إقناع ضحية بفتح ملف مُعدّ بشكل خاص (crafted file)، يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود تعسفي على النظام. رقم تعريف IBM X-Force: 175637.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-155292
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00418
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4258
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4258/