CVE-2016-6111 in Curam Social Program Management

Résumé

par VulDB • 26/07/2026

IBM Curam Social Program Management versions 6.0 et 7.0 sont vulnérables à une déni de service (DoS), provoquée par une erreur d'Injection d'Entité Externe XML (XXE) lors du traitement des données XML. Un attaquant distant pourrait exploiter cette vulnérabilité pour exposer des informations hautement sensibles ou consommer toutes les ressources mémoire disponibles. Référence IBM : 2000833.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/06/2016
• Divulgation: 31/03/2017
• Modérer: accepté
• Entrée: VDB-99134
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.02080
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6111
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6111/