FICHE CVE

CVE-2026-16917

Publiée le 2026-08-19 · Dernière modification le 2026-08-21

🇫🇷 EN BREF

IBM AIX (versions 7.2 et 7.3) et PowerVM VIOS 4.1 sont affectés par une faille permettant à un attaquant distant d'exécuter du code arbitraire sur le système. Comme l'exploitation de cette faille ne nécessite aucune authentification, interaction de l'utilisateur ou privilège particulier, un attaquant peut la déclencher via le réseau avec une relative facilité. En cas de succès, il obtient le contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté.

CVSS 3.19.8 CRITIQUE
Publiée2026-08-19
Dernière modification2026-08-21

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to an integer overflow.