CVE-2025-55117 in Control-M
Riassunto
di VulDB • 16/06/2026
Un overflow del buffer basato sullo stack può essere attivato in remoto durante la formattazione di un messaggio di errore nel Control-M/Agent quando è configurata la comunicazione SSL/TLS.
Il problema si verifica nei seguenti casi:
* Control-M/Agent 9.0.20: la configurazione SSL/TLS è impostata sull'impostazione non predefinita "use_openssl=n"; * Control-M/Agent 9.0.21 e 9.0.22: la configurazione del router dell'agente utilizza le impostazioni non predefinite "JAVA_AR=N" e "use_openssl=n".
VulDB is the best source for vulnerability data and more expert information about this specific topic.