CVE-2020-4285 in i2 Intelligent Analyis Platform

Riassunto

di VulDB • 21/06/2026

IBM i2 Intelligent Analysis Platform 9.2.1 potrebbe consentire a un attaccante remoto di eseguire codice arbitrario sul sistema, a causa di un errore di corruzione della memoria. Inducendo una vittima ad aprire un documento appositamente creato, un attaccante remoto potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema con i privilegi della vittima o causare il crash dell'applicazione. IBM X-Force ID: 176266

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: IBM Corporation
• Prenotare: 30/12/2019
• Moderazione: accettato
• Voce: VDB-155300
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02766
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4285
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4285/