CVE-2026-6794

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: —
CWE: CWE-415
KEV Durumu: Hayır

IBM Concert 1.0.0'dan 3.0.0'a kadar hatalı bellek yönetimi nedeniyle çift serbest bırakma açığı mevcuttur. Yerel bir saldırgan bu açığı kullanarak yığın belleğini bozmak ve etkilenen sürecin bağlamında keyfi kod çalıştırmak için bu zafiyeti sömürebilir.

Orijinal açıklama (İngilizce)

IBM Concert 1.0.0 through 3.0.0 has a double free vulnerability that exists due to incorrect memory management. A local attacker can exploit this flaw to corrupt heap memory and execute arbitrary code in the context of the affected process.

Referanslar

https://www.ibm.com/support/pages/node/7288830

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.