exploitDog

CVE-2007-4272

Опубликовано: 18 авг. 2007

Источник: nvd

CVSS2: 1.9

EPSS Низкий

Описание

Multiple vulnerabilities in IBM DB2 UDB 8 before Fixpak 15 and 9.1 before Fixpak 3 allow local users to create arbitrary files via (1) unspecified vectors where an attacker's umask is honored, (2) /etc/ld.so.preload, (3) certain "cron data file locations", and other unspecified vectors possibly involving the (4) OSSEMEMDBG or (5) TRC_LOG_FILE environment variable in db2licd (db2licm).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2_universal_database:*:fp14:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:ibm:db2_universal_database:*:*:fp2:*:*:*:*:*

Версия до 9.1 (включая)

EPSS

Процентиль: 21%

0.0007

Низкий

1.9 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-93gm-pgf6-cgvg

github

почти 4 года назад

Multiple vulnerabilities in IBM DB2 UDB 8 before Fixpak 15 and 9.1 before Fixpak 3 allow local users to create arbitrary files via (1) unspecified vectors where an attacker's umask is honored, (2) /etc/ld.so.preload, (3) certain "cron data file locations", and other unspecified vectors possibly involving the (4) OSSEMEMDBG or (5) TRC_LOG_FILE environment variable in db2licd (db2licm).

EPSS

Процентиль: 21%

0.0007

Низкий

1.9 Low

CVSS2

Дефекты

NVD-CWE-Other