p PatchFirst

CVE-2026-10572

CVE-2026-10572 · IBM MQ Buffer Overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow when processing MQPUT operations with malformed message options.

CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • mq operator

    Versiones
    • ≥ 3.2.0, ≤ 3.2.29: Afectada (semver)
    • ≥ 3.3.0, < 3.4.0: Afectada (semver)
    • 3.4.1: Afectada (semver)
    • 3.5.0: Afectada (semver)
    • ≥ 3.5.1, ≤ 3.5.3: Afectada (semver)
    • ≥ 3.6.0, ≤ 3.6.4: Afectada (semver)
    • ≥ 3.7.0, ≤ 3.7.2: Afectada (semver)
    • 3.8.0: Afectada (semver)
    • 3.8.1: Afectada (semver)
    • 3.9.0: Afectada (semver)
    • 3.9.1: Afectada (semver)
    • 3.9.2: Afectada (semver)
    • 4.0.0: Afectada (semver)
    • 4.0.1: Afectada (semver)
    • 4.0.2: Afectada (semver)
    • 4.0.3: Afectada (semver)
    • 4.0.4: Afectada (semver)
    • ≥ 2.0.0, ≤ 2.0.29: Afectada (semver)

    Actualiza a 3.4.0

  • mq advanced container images

    Versiones
    • ≥ 9.4.0.6-r1, ≤ r1, 9.4.0.6-r2, 9.4.0.7-r1, 9.4.0.10-r1, 9.4.0.10-r2, 9.4.0.11-r1, 9.4.0.11-r2, 9.4.0.11-r3, 9.4.0.12-r1, 9.4.0.15-r1 - 9.4.0.15-r4, 9.4.0.16-r1, 9.4.0.16-r2, 9.4.0.17-r1, 9.4.0.17-r2, 9.4.0.20-r1, 9.4.0.21-r1, 9.4.0.21-r2, 9.4.0.25-r1 - 9.4.0.25-r3, 9.4.0.26-r1CD: 9.4.1.0-r1, 9.4.1.0-r2, 9.4.1.1-r1, 9.4.2.0-r1, 9.4.2.0-r2, 9.4.2.1-r1, 9.4.2.1-r2, 9.4.3.0-r1, 9.4.3.0-r2, 9.4.3.1-r1 - 9.4.3.1-r3, 9.4.4.0-r1 - 9.4.4.0-r4, 9.4.4.1-r1, 9.4.5.0-r1, 9.4.5.0-r2, 9.4.5.1-r1, 10.0.0.0-r1 - 10.0.0.0-r4, 10.0.0.5-r1LTS: 9.3.0.0-r1, 9.3.0.0-r2, 9.3.0.0-r3, 9.3.0.1-r1, 9.3.0.1-r2, 9.3.0.1-r3, 9.3.0.1-r4, 9.3.0.3-r1, 9.3.0.4-r1, 9.3.0.4-r2, 9.3.0.5-r1, 9.3.0.5-r2, 9.3.0.5-r3, 9.3.0.6-r1, 9.3.0.10-r1, 9.3.0.10-r2, 9.3.0.11-r1,9.3.0.11-r2, 9.3.0.15-r1, 9.3.0.16-r1, 9.3.0.16-r2, 9.3.0.17-r1, 9.3.0.17-r2, 9.3.0.17-r3, 9.3.0.20-r1, 9.3.0.20-r2, 9.3.0.21-r1, 9.3.0.21-r2, 9.3.0.21-r3, 9.3.0.25-r1, 9.4.0.0-r1, 9.4.0.0-r2, 9.4.0.0-r3, 9.4.0.5-r1, 9.4.0.5-r2: Afectada (semver)
    • 9.4.0.6-r2: Afectada
    • 9.4.0.7-r1: Afectada
    • 9.4.0.10-r1: Afectada
    • 9.4.0.10-r2: Afectada
    • 9.4.0.11-r1: Afectada
    • 9.4.0.11-r2: Afectada
    • 9.4.0.11-r3: Afectada
    • 9.4.0.12-r1: Afectada
    • ≥ 9.4.0.15-r1, ≤ 9.4.0.15-r4: Afectada (custom)
    • 9.4.0.16-r1: Afectada
    • 9.4.0.16-r2: Afectada
    • 9.4.0.17-r1: Afectada
    • 9.4.0.17-r2: Afectada
    • 9.4.0.20-r1: Afectada
    • 9.4.0.21-r1: Afectada
    • 9.4.0.21-r2: Afectada
    • ≥ 9.4.0.25-r1, ≤ 9.4.0.25-r3: Afectada (custom)
    • 9.4.0.26-r1: Afectada
    • 9.4.1.0-r1: Afectada
    • 9.4.1.0-r2: Afectada
    • 9.4.1.1-r1: Afectada
    • 9.4.2.0-r1: Afectada
    • 9.4.2.0-r2: Afectada
    • 9.4.2.1-r1: Afectada
    • 9.4.2.1-r2: Afectada
    • 9.4.3.0-r1: Afectada
    • 9.4.3.0-r2: Afectada
    • ≥ 9.4.3.1-r1, ≤ 9.4.3.1-r3: Afectada (custom)
    • 9.4.4.0-r1: Afectada
    • 9.4.4.1-r1: Afectada
    • 9.4.5.0-r1: Afectada
    • 9.4.5.0-r2: Afectada
    • 9.4.5.1-r1: Afectada
    • ≥ 10.0.0.0-r1, ≤ 10.0.0.0-r4: Afectada (custom)
    • 10.0.0.5-r1: Afectada
    • 9.3.0.0-r1: Afectada
    • 9.3.0.0-r2: Afectada
    • 9.3.0.0-r3: Afectada
    • 9.3.0.1-r1: Afectada
    • 9.3.0.1-r2: Afectada
    • 9.3.0.1-r3: Afectada
    • 9.3.0.1-r4: Afectada
    • 9.3.0.3-r1: Afectada
    • 9.3.0.4-r1: Afectada
    • 9.3.0.4-r2: Afectada
    • 9.3.0.5-r1: Afectada
    • 9.3.0.5-r2: Afectada
    • 9.3.0.5-r3: Afectada
    • 9.3.0.6-r1: Afectada
    • 9.3.0.10-r1: Afectada
    • 9.3.0.10-r2: Afectada
    • 9.3.0.11-r1: Afectada
    • 9.3.0.11-r2: Afectada
    • 9.3.0.15-r1: Afectada
    • 9.3.0.16-r1: Afectada
    • 9.3.0.16-r2: Afectada
    • 9.3.0.17-r1: Afectada
    • 9.3.0.17-r2: Afectada
    • 9.3.0.17-r3: Afectada
    • 9.3.0.20-r1: Afectada
    • 9.3.0.20-r2: Afectada
    • 9.3.0.21-r1: Afectada
    • 9.3.0.21-r2: Afectada

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →