Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-76587

IBM Planning Analytics'te yığın tabanlı arabellek taşması açığı

IBM Planning Analytics

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
ibm

ÖzetTürkçe

IBM Planning Analytics 2.0 ve 2.1, sınır denetiminin yetersiz yapılmasından kaynaklanan yığın tabanlı bir arabellek taşması açığından etkilenmektedir. Bir saldırgan arabelleği taşırarak sistemde rastgele kod çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code on the system.

Üreticinin çözüm notu (İngilizce)

It is strongly recommended that you apply the most recent security updates: 

Affected Product(s)Version(s)FixIBM Planning Analytics Local2.1.0 - 2.1.23 IBM Planning Analytics Local 2.1.24 is now available for download from Fix Central https://w3.ibm.com/w3publisher/capa-release-announcements/2026-releases/pa-2026-releases

IBM Planning Analytics Cloud environment has been remediated.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM Planning Analytics 2.0 –
2.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.