CVE-2009-0900 in WebSphere MQ

Résumé

par VulDB • 13/07/2026

Une heap-based buffer overflow dans le client d'IBM WebSphere MQ versions antérieures à la 6.0.2.7 et de la série 7.0 avant la 7.0.1.0 permet aux utilisateurs locaux d'élever leurs privilèges via des informations SSL truquées contenues dans un fichier Client Channel Definition Table (CCDT).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/03/2009
• Divulgation: 30/10/2011
• Modérer: accepté
• Entrée: VDB-59254
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.1 (NVD)
• EPSS: 0.00321
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0900
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0900/