VDB-393398 · CVE-2026-18871 · GCVE-0-2026-18871

IBM PowerVM Hypervisor तक FW1060.80/FW1110.30/FW1120.00 Host Firmware Configuration Parsing बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$5k-$25k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM PowerVM Hypervisor तक FW1060.80/FW1110.30/FW1120.00 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Host Firmware Configuration Parsing का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2026-18871 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM PowerVM Hypervisor तक FW1060.80/FW1110.30/FW1120.00 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Host Firmware Configuration Parsing का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए ibm.com पर साझा की गई है।

यह भेद्यता CVE-2026-18871 के रूप में जानी जाती है। 04/08/2026 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं घोषित है।

उत्पादजानकारी

विक्रेता

नाम

PowerVM Hypervisor

संस्करण

FW1060.0
FW1060.1
FW1060.2
FW1060.3
FW1060.4
FW1060.5
FW1060.6
FW1060.7
FW1060.8
FW1060.9
FW1060.10
FW1060.11
FW1060.12
FW1060.13
FW1060.14
FW1060.15
FW1060.16
FW1060.17
FW1060.18
FW1060.19
FW1060.20
FW1060.21
FW1060.22
FW1060.23
FW1060.24
FW1060.25
FW1060.26
FW1060.27
FW1060.28
FW1060.29
FW1060.30
FW1060.31
FW1060.32
FW1060.33
FW1060.34
FW1060.35
FW1060.36
FW1060.37
FW1060.38
FW1060.39
FW1060.40
FW1060.41
FW1060.42
FW1060.43
FW1060.44
FW1060.45
FW1060.46
FW1060.47
FW1060.48
FW1060.49
FW1060.50
FW1060.51
FW1060.52
FW1060.53
FW1060.54
FW1060.55
FW1060.56
FW1060.57
FW1060.58
FW1060.59
FW1060.60
FW1060.61
FW1060.62
FW1060.63
FW1060.64
FW1060.65
FW1060.66
FW1060.67
FW1060.68
FW1060.69
FW1060.70
FW1060.71
FW1060.72
FW1060.73
FW1060.74
FW1060.75
FW1060.76
FW1060.77
FW1060.78
FW1060.79
FW1060.80
FW1110.0
FW1110.1
FW1110.2
FW1110.3
FW1110.4
FW1110.5
FW1110.6
FW1110.7
FW1110.8
FW1110.9
FW1110.10
FW1110.11
FW1110.12
FW1110.13
FW1110.14
FW1110.15
FW1110.16
FW1110.17
FW1110.18
FW1110.19
FW1110.20
FW1110.21
FW1110.22
FW1110.23
FW1110.24
FW1110.25
FW1110.26
FW1110.27
FW1110.28
FW1110.29
FW1110.30
FW1120

लाइसेंस

व्यावसायिक

वेबसाइट

विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 3.8
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.3
CNA वेक्टर (ibm): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना