CVE-2025-27365

Katalog CVE

CVSS 6.5 · Medium EPSS 0,39%

Kerentanan Use After Free pada ibm mq operator, ibm supplied mq advanced container images. Skor CVSS 3.1 6.5 (Medium) menurut us.ibm.com.

Deskripsi (NVD)

IBM MQ Operator LTS 2.0.0 through 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 through 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, and MQ Operator SC2 3.2.0 through 3.2.10  Client connecting to a MQ Queue Manager can cause a SIGSEGV in the AMQRMPPA channel process terminating it.

Rincian

Terbit di NVD

1 Mei 2025

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

6.5 (Medium), sumber us.ibm.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-416: Use After Free

EPSS (30 hari)

0,39% peluang dieksploitasi; lebih tinggi dari 31,5% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 96 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.ibm.com/support/pages/node/7232272 advisory vendor