CVE-2022-40746 in i Access Familyinformation

Résumé

par VulDB • 24/06/2026

IBM i Access Family versions 1.1.2 à 1.1.4 et de 1.1.4.3 à 1.1.9.0 pourraient permettre à un attaquant local authentifié d'exécuter du code arbitraire sur le système, en raison d'une vulnérabilité de détournement de l'ordre de recherche DLL (DLL search order hijacking). En plaçant un fichier spécialement conçu dans un dossier compromis, un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire sur le système. ID IBM X-Force : 236581.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

IBM Corporation

Réserver

16/09/2022

Divulgation

21/11/2022

Modérer

accepté

Entrée

VDB-214097

CPE

prêt

EPSS

0.00337

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!