CVE-2009-3853 in Tivoli Storage Manager
सारांश
द्वारा VulDB • 07/07/2026
IBM Tivoli Storage Manager (TSM) के क्लाइंट में मौजूद क्लाइंट असेप्टर डेमन (CAD) शेड्यूलर में स्टैक-आधारित बफ़र ओवरफ़लो, जो कि 5.3 से पहले 5.3.6.7, 5.4 से पहले 5.4.3, 5.5 से पहले 5.5.2.2 और 6.1 से पहले 6.1.0.2 संस्करणों में पाया जाता है, साथ ही TSM Express के 5.3.3.0 से लेकर 5.3.6.6 तक के संस्करणों में मौजूद है। यह दूरस्थ आक्रमणकारियों को TCP पैकेट में बनाई गई डेटा के माध्यम से मनमाने कोड (arbitrary code) को निष्पादित करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.