IBM - CVE-2026-10747

Il s'agit d'une vulnérabilité dans le traitement des messages protocolaires de IBM MQ Appliance, au niveau du composant qui reçoit et interprète les échanges réseau avant toute authentification du client.

IBM MQ Appliance est une appliance matérielle dédiée au middleware IBM MQ. Cette solution de messagerie orientée messages assure l'échange asynchrone et garanti de données entre applications et systèmes hétérogènes, notamment dans les architectures d'intégration d'entreprise.

Une donnée reçue depuis le réseau n'est pas correctement bornée lors de son traitement, ce qui provoque un débordement de tas (heap buffer overflow) lorsque sa taille dépasse l'espace mémoire alloué. Ce traitement intervient avant l'authentification, ce qui signifie qu'aucune session valide n'est requise pour atteindre le code vulnérable. Selon la nature du contenu écrasé en mémoire, un attaquant peut soit provoquer un plantage du service, soit orienter l'écrasement pour détourner le flux d'exécution du processus et exécuter du code de son choix.

Elle permet à un attaquant distant non authentifié de provoquer un déni de service ou d'exécuter du code arbitraire sur l'appliance.