CVE-2026-82344

9.8 Critique

Publiée le 08/10/2026 à 22:17 · Modifiée le 10/10/2026 à 06:18 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of service or arbitrary code execution on the affected system.

Traduire en français

Produits concernés

IBM Guardium Data Protection

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-119
CWE-787

Références

https://www.ibm.com/support/pages/node/7291670 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories