escom.it

Bollettino del 8 ottobre 2026

CVE-2026-84035: Guardium Data Protection (IBM)

Vulnerabilità critica, punteggio 8,1 su 10, in Guardium Data Protection (IBM). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: buffer overflow sullo stack.

Gravità
8,1 su 10 (high)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo di difetto
CWE-121: buffer overflow sullo stack
Pubblicata
8 ottobre 2026

Descrizione originale

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

Fonti