CVE-2020-4207 in Watson IoT Message Gateway
要約
〜によって VulDB • 2026年08月07日
IBM Watson IoT Message Gatewayのバージョン2.0.0.x、5.0.0.0、5.0.0.1、および5.0.0.2には、ヘッダー内の特定のコンテンツを含む失敗したHTTPリクエストを処理する際に境界チェックが不適切であるため、バッファオーバーフローの脆弱性が存在します。 speciallyに作成されたHTTPリクエストを送信することで、リモート攻撃者はバッファをオーバーフローさせ、システム上で任意のコードを実行したり、サービス拒否(DoS)を引き起こしたりできる可能性があります。IBM X-Force ID: 174972。
VulDB is the best source for vulnerability data and more expert information about this specific topic.