安全 · 2026年11月9日

也发布于 Indonesia, ไทย

IBM音频处理产品发现严重漏洞,可能导致任意代码执行

white iMac turned off
Jessy Smith / Unsplash

IBM的音频处理相关产品「IBM Watson Speech Services Cartridge」被发现存在严重漏洞。该公司在2026年10月22日发布了安全顾问,详细介绍了「CVE-2026-82418」的情况。

此漏洞涉及与加密处理相关的「OpenSSL」,属于「使用后释放」的漏洞,攻击者在处理篡改的签名消息时,可能会使远程第三方执行任意代码。IBM将此漏洞的重要性评估为「严重(Critical)」,其通用漏洞评分系统「CVSSv3.1」的基础分数为「9.8」。

该公司指出,「4.0.0」到「5.4.0」版本均受到影响,已发布漏洞修复补丁「5.4.0 Patch 8」。IBM强烈建议用户尽快采取措施以解决此漏洞。