Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.
Product
IBM MQ ist eine Message Oriented Middleware von IBM.
Vulnerabilities 2
-
Critical 9.8
Libksba before 1.6.3 is prone to an integer overflow vulnerability in the CRL signature parser.
-
High 7.5
`libsqlite3-sys` via C SQLite improperly validates array index
SQLite 1.0.12 through 3.39.x before 3.39.2 sometimes allows an array-bounds overflow if billions of bytes are used in a string argument to a C API.
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Advisory vom 2023-02-19
https://www.ibm.com/support/pages/node/6956513