IBM CICS Transaction Gateway Java double literal feldolgozás szolgáltatás megtagadási sérülékenysége

2011. február 18. 08:30

CH azonosító

CH-4397

Angol cím

IBM CICS Transaction Gateway Java Double Literal Parsing Denial of Service

Felfedezés dátuma

2011.02.16.

Súlyosság

Alacsony

Érintett rendszerek

CICS Transaction Gateway
IBM

Érintett verziók

IBM CICS Transaction Gateway 6.x, 7.x, 8.x

Összefoglaló

Az IBM ismertette a CICS Transaction Gateway egy olyan sérülékenységét, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A CICS Transaction Gateway (CICS TG) sérülékenységét az okozza, hogy a Java Runtime Environment (JRE) egy súlyos biztonsági hibáján keresztül érintetté vált.

A sérülékenységet a FloatingDecimal.java-ban található “doubleValue()” eljárás hibája okozza a “2.2250738585072012e-308” érték karakterláncból (string) dupla pontosságú lebegőpontos számmá történő konvertálásakor. Ezt kihasználva végtelen ciklus idézhető elő.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

IBM CICS Transaction Gateway Java double literal feldolgozás szolgáltatás megtagadási sérülékenysége