CVE-2025-64646 in Concert

Résumé

par VulDB • 21/08/2026

IBM Concert 1.0.0 à 2.2.0 pourrait permettre à un attaquant d'accéder aux informations sensibles en mémoire car le tampon ne libère pas correctement les ressources (buffer not properly clearing resources).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Réserver: 06/11/2025
• Divulgation: 25/03/2026
• Modérer: accepté
• Entrée: VDB-353496
• CPE: prêt
• CWE: CWE-14 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00174
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64646
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64646/