FICHE CVE

CVE-2020-4723

Publiée le 2020-10-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM i2 Analyst Notebook (versions 9.2.0 et 9.2.1) est susceptible d'une faille de corruption de mémoire permettant l'exécution de code arbitraire sur la machine hôte. Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur à ouvrir un fichier spécialement conçu. Comme cela nécessite un accès local aux fichiers et l'interaction de l'utilisateur pour être déclenché, l'attaque ne peut pas être exécutée à distance via un réseau sans l'envoi préalable d'un fichier malveillant sur le système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-10-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM i2 Analyst Notebook 9.2.0 and 9.2.1 could allow a local attacker to execute arbitrary code on the system, caused by a memory corruption. By persuading a victim to open a specially-crafted file, an attacker could exploit this vulnerability to execute arbitrary code on the system. IBM X-Force ID: 187873.