CVE-2015-1987

Les versions d'IBM MQ Light antérieures à la 1.0.0.2 sont vulnérables à une attaque par déni de service qui sature l'espace disque du serveur. Un attaquant distant non authentifié peut déclencher cet incident en envoyant une séquence d'octets spécifiquement conçue lors du processus d'authentification. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur et peut être lancée via le réseau, elle est relativement facile à exécuter.