Aller au contenu
Se connecter
8.8 Élevée

CVE-2026-11376 IBM MQ is affected by a denial of service vulnerability

Description

IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to an integer overflow when processing subscription requests with crafted buffer size values.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
MQ 10.0 10.0.0.0 → 10.0.0.5 Pas de correctif indiqué
MQ 9.4 9.4.0.0 → 9.4.5.1 Pas de correctif indiqué
MQ 9.3 9.3.0.0 → 9.3.0.42 Pas de correctif indiqué
MQ 9.2 9.2.0.0 → 9.2.0.44 Pas de correctif indiqué

Autres CVE de MQ

Les 117 CVE de MQ →
CVE-2026-10859 IBM MQ XMS .NET client is affected by an arbitrary code execution vulnerability 7.5 Élevée CVE-2026-11724 IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability 8.5 Élevée CVE-2026-12356 IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability 7.5 Élevée CVE-2026-12550 IBM MQ is affected by a denial of service vulnerability 5.4 Moyenne
Suivre cette CVE