Skip to content
OpenAdvisories
Medium WID-SEC-2025-0786 2 CVEs

IBM Installation Manager: Mehrere Schwachstellen

Published Apr 10, 2025 · Updated Jun 12, 2025 · Revision 3 · de-DE

Vendor: IBM Product: Installation Manager Product: Maximo Asset Management Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Installation Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen

Product

IBM Installation Manager ist ein Programm, das beim Installieren, Aktualisieren, Ändern und Deinstallieren von IBM Produkten unterstützt.

Vulnerabilities 2

  • High 7.1
    CVE-2025-1471

    Eclipse OMR: Buffer overflow vulnerability

    In Eclipse OMR versions 0.2.0 to 0.4.0, some of the z/OS atoe print functions use a constant length buffer for string conversion. If the input format string and arguments are larger than the buffer size then buffer overflow occurs. Beginning in version 0.5.0,…

    Eclipse Foundation Eclipse OMR
  • Medium 5.1
    CVE-2025-1470

    Eclipse OMR: Null pointer dereference vulnerability

    In Eclipse OMR, from the initial contribution to version 0.4.0, some OMR internal port library and utilities consumers of z/OS atoe functions do not check their return values for NULL memory pointers or for memory allocation failures. This can lead to NULL po…

    Eclipse Foundation Eclipse OMR

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References