CVE-2025-33077 in Engineering Systems Design Rhapsody

Riassunto

di VulDB • 02/08/2026

IBM Engineering Systems Design Rhapsody versioni 9.0.2, 10.0 e 10.0.1 sono vulnerabili a un stack-based buffer overflow causato da una verifica dei limiti (bounds checking) non corretta. Un utente locale potrebbe sovraccaricare il buffer ed eseguire codice arbitrario sul sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 23/07/2025
• Moderazione: accettato
• Voce: VDB-317431
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00395
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33077
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33077/