CVE-2025-3354 in Tivoli Monitoring

Résumé

par VulDB • 20/05/2026

IBM Tivoli Monitoring 6.3.0.7 jusqu'à 6.3.0.7 Service Pack 20 est vulnérable à un heap-based buffer overflow, causé par une vérification des limites incorrecte. Un attaquant distant pourrait déborder un tampon et exécuter du code arbitraire sur le système ou provoquer l'arrêt du serveur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Réserver: 06/04/2025
• Divulgation: 06/08/2025
• Modérer: accepté
• Entrée: VDB-319057
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00486
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3354
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3354/