FICHE CVE

CVE-2020-4722

Publiée le 2020-10-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 9.2.0 et 9.2.1 d'IBM i2 Analyst Notebook sont sensibles à une corruption de mémoire permettant l'exécution de code arbitraire. Un attaquant peut prendre le contrôle total du système s'il parvient à inciter un utilisateur à ouvrir un fichier spécialement conçu. Cette attaque nécessite un accès local à la machine ainsi qu'une interaction de l'utilisateur, mais elle ne requiert ni authentification préalable ni privilèges particuliers de la part de l'attaquant.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-10-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM i2 Analyst Notebook 9.2.0 and 9.2.1 could allow a local attacker to execute arbitrary code on the system, caused by a memory corruption. By persuading a victim to open a specially-crafted file, an attacker could exploit this vulnerability to execute arbitrary code on the system. IBM X-Force ID: 187870.