IBM CICS Transaction Gateway Java double literal feldolgozás szolgáltatás megtagadási sérülékenysége

2011. február 18. 08:30

CH azonosító

CH-4397

Angol cím

IBM CICS Transaction Gateway Java Double Literal Parsing Denial of Service

Felfedezés dátuma

2011.02.16.

Súlyosság

Alacsony

Érintett rendszerek

CICS Transaction Gateway
IBM

Érintett verziók

IBM CICS Transaction Gateway 6.x, 7.x, 8.x

Összefoglaló

Az IBM ismertette a CICS Transaction Gateway egy olyan sérülékenységét, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A CICS Transaction Gateway (CICS TG) sérülékenységét az okozza, hogy a Java Runtime Environment (JRE) egy súlyos biztonsági hibáján keresztül érintetté vált.

A sérülékenységet a FloatingDecimal.java-ban található “doubleValue()” eljárás hibája okozza a “2.2250738585072012e-308” érték karakterláncból (string) dupla pontosságú lebegőpontos számmá történő konvertálásakor. Ezt kihasználva végtelen ciklus idézhető elő.

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

IBM CICS Transaction Gateway Java double literal feldolgozás szolgáltatás megtagadási sérülékenysége