FICHE CVE
CVE-2025-64646
Publiée le 2026-03-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 1.0.0 à 2.2.0 d'IBM Concert présentent une fuite de mémoire qui pourrait permettre à un attaquant de consulter des informations sensibles. Pour exploiter cette faille, l'attaquant doit disposer d'un accès local au système, mais n'a besoin ni d'authentification ni d'interaction de la part de l'utilisateur. Une fois l'accès local établi, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Concert 1.0.0 through 2.2.0 could allow an attacker to access sensitive information in memory due to the buffer not properly clearing resources.