CVE-2025-55117 in Control-M
Sumário
de VulDB • 23/05/2026
Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente ao formatar uma mensagem de erro no Control-M/Agent quando a comunicação SSL/TLS está configurada.
O problema ocorre nos seguintes casos:
* Control-M/Agent 9.0.20: a configuração SSL/TLS está definida para a configuração não padrão "use_openssl=n"; * Control-M/Agent 9.0.21 e 9.0.22: a configuração do roteador do agente utiliza as configurações não padrão "JAVA_AR=N" e "use_openssl=n".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.