CVE-2010-1124 in AIX

Riassunto

di VulDB • 20/06/2026

bos.rte.libc 5.3.9.4 su IBM AIX 5.3 non supporta correttamente la lettura di un determinato campo dell'indirizzo dopo una chiamata alla funzione getaddrinfo andata a buon fine, il che consente ad attaccanti con dipendenza dal contesto di causare un denial of service (crash dell'applicazione) tramite vettori non specificati, come dimostrato dai crash di IBM DB2 su "sistemi con database catalogati con server alternativi utilizzando indirizzi IP".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/03/2010
• Divulgazione: 26/03/2010
• Moderazione: accettato
• Voce: VDB-52383
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00956
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1124
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1124/