Выполнение произвольного кода

Главная Специалистам База уязвимостей Выполнение произвольного кода

Уровень опасности

Критичная (9.0)

Оценка CVSS

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Производитель ПО

IBM

Наименование ПО

WebSphere Application Server (7.0.0.0, 7.0.0.45, 8.0.0.0, 8.0.0.15, 8.5.0.0, 8.5.5.14, 9.0.0.0, 9.0.5.3)

Описание

Уязвимость в IBM WebSphere Application Server позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, отправив специально сформированную последовательность сериализованных объектов через SOAP-коннектор.

Как исправить

Ссылки

Назад к списку уязвимостей

06.12.2015

Уведомление безопасности openSUSE-SU-2015:1092-1 База уязвимостей

31.07.2015

Бюллетень безопасности CESA-2012:0428 База уязвимостей

19.07.2012

** Уязвимость в Fedora База уязвимостей

05.12.2015

Уведомление безопасности SUSE-SU-2013:1627-1 База уязвимостей

19.07.2012

Переполнение буфера в динамической памяти при обработке шрифтов встроенных OpenType База уязвимостей

25.01.2016

Уведомление безопасности SUSE-SU-2015:1302-1 База уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости