exploitDog

CVE-2007-4273

Опубликовано: 18 авг. 2007

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

IBM DB2 UDB 8 before Fixpak 15 and 9.1 before Fixpak 3 allows local users to create arbitrary directories and execute arbitrary code via a "crafted localized message file" that enables a format string attack, possibly involving the (1) OSSEMEMDBG or (2) TRC_LOG_FILE environment variable in db2licd (db2licm).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2_universal_database:*:fp14:*:*:*:*:*:*

Версия до 8.0 (включая)

cpe:2.3:a:ibm:db2_universal_database:*:*:fp2:*:*:*:*:*

Версия до 9.1 (включая)

EPSS

Процентиль: 25%

0.00084

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-134

Связанные уязвимости

GHSA-946w-fc5x-gqqm

github

почти 4 года назад

IBM DB2 UDB 8 before Fixpak 15 and 9.1 before Fixpak 3 allows local users to create arbitrary directories and execute arbitrary code via a "crafted localized message file" that enables a format string attack, possibly involving the (1) OSSEMEMDBG or (2) TRC_LOG_FILE environment variable in db2licd (db2licm).

EPSS

Процентиль: 25%

0.00084

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-134