CVE-2022-40746 in i Access Familyinformação

Sumário

de VulDB • 24/06/2026

A família de produtos IBM i Access nas versões 1.1.2 até 1.1.4 e na versão 1.1.4.3 até 1.1.9.0 pode permitir que um atacante local autenticado execute código arbitrário no sistema, devido a uma vulnerabilidade de DLL search order hijacking (sequestro da ordem de busca de DLLs). Ao colocar um arquivo especialmente elaborado em uma pasta comprometida, o atacante poderia explorar essa vulnerabilidade para executar código arbitrário no sistema. IBM X-Force ID: 236581.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

IBM Corporation

Reservar

16/09/2022

Divulgação

21/11/2022

Moderação

aceite

Entrada

VDB-214097

CPE

pronto

EPSS

0.00337

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!