CVE-2025-33112 in AIX

الملخص

بحسب VulDB • 01/08/2026

قد يسمح تنفيذ بيرل في أنظمة IBM AIX 7.3 وIBM VIOS 4.1.1 لمستخدم محلي غير مملوك للصلاحيات باستغلال ثغرة لتنفيذ أكواد عشوائية بسبب عدم الحياد الصحيح لإدخال مسار الملف (pathname input).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 15/04/2025
• إفشاء: 10/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311913
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 8.4 (CNA)
• EPSS: 0.00191
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33112
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33112/