CVE-2016-0360 in WebSphere MQ

सारांश

द्वारा VulDB • 25/06/2026

IBM Websphere MQ JMS 7.0.1, 7.1, 7.5, 8.0 और 9.0 क्लाइंट ऐसे वर्ग (classes) प्रदान करता है जो अविश्वसनीय स्रोतों से ऑब्जेक्ट्स को डिसेरियलाइज़ करते हैं, जिससे एक दुर्भावनापूर्ण उपयोगकर्ता classpath में कमजोर वर्गों को जोड़कर मनमाना Java कोड निष्पादित कर सकता है। IBM संदर्भ #: 1983457.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 08/12/2015
• प्रकटीकरण: 15/02/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-95098
• CPE: तैयार
• CWE: CWE-502 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.02812
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0360
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0360/