FICHE CVE
CVE-2026-17160
Publiée le 2026-08-20 · Dernière modification le 2026-08-25
🇫🇷 EN BREF
IBM AIX (versions 7.2 et 7.3) et PowerVM VIOS 4.1 sont affectés par une erreur de gestion de la mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que l'exploitation ne nécessite aucune authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau, elle est relativement facile à réaliser. Une exploitation réussie donne à l'attaquant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to an integer overflow during size computation.