CVE-2025-33077

Yüksek

Açıklama

IBM Engineering Systems Design Rhapsody 9.0.2, 10.0 ve 10.0.1, hatalı sınır kontrolünden kaynaklanan yığın tabanlı bir arabellek taşmasına karşı savunmasızdır. Yerel bir kullanıcı, arabelleği taşıran bir işlem gerçekleştirerek sistem üzerinde rastgele kod çalıştırabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Ibm Engineering Systems Design Rhapsody

Yayın23 Tem 2025

İlk görülme23 Tem 2025

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

ibm.com/support/pages/node/7240375

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm engineering_systems_design_rhapsody	9.0.2, 10.0, 10.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.