CVE-2014-8910

Опубликовано: 20 июл. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

IBM DB2 9.7 through FP10, 9.8 through FP5, 10.1 before FP5, and 10.5 through FP5 on Linux, UNIX, and Windows allows remote authenticated users to read arbitrary text files via a crafted XML/XSLT function in a SELECT statement.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:9.7:*:*:*:advanced_enterprise:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:advanced_workgroup:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:enterprise:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:express:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:workgroup:*:*:*

cpe:2.3:a:ibm:db2:9.8:*:*:*:advanced_enterprise:*:*:*

cpe:2.3:a:ibm:db2:9.8:*:*:*:advanced_workgroup:*:*:*

cpe:2.3:a:ibm:db2:9.8:*:*:*:enterprise:*:*:*

cpe:2.3:a:ibm:db2:9.8:*:*:*:express:*:*:*

cpe:2.3:a:ibm:db2:9.8:*:*:*:workgroup:*:*:*

cpe:2.3:a:ibm:db2:10.1:*:*:*:advanced_enterprise:*:*:*

cpe:2.3:a:ibm:db2:10.1:*:*:*:advanced_workgroup:*:*:*

cpe:2.3:a:ibm:db2:10.1:*:*:*:enterprise:*:*:*

cpe:2.3:a:ibm:db2:10.1:*:*:*:express:*:*:*

cpe:2.3:a:ibm:db2:10.1:*:*:*:workgroup:*:*:*

cpe:2.3:a:ibm:db2:10.5:*:*:*:advanced_enterprise:*:*:*

cpe:2.3:a:ibm:db2:10.5:*:*:*:advanced_workgroup:*:*:*

cpe:2.3:a:ibm:db2:10.5:*:*:*:enterprise:*:*:*

cpe:2.3:a:ibm:db2:10.5:*:*:*:express:*:*:*

cpe:2.3:a:ibm:db2:10.5:*:*:*:workgroup:*:*:*

EPSS

Процентиль: 48%

0.00247

Низкий

4 Medium

CVSS2

Дефекты

CWE-74

Связанные уязвимости

CVE-2014-8910

ubuntu

больше 10 лет назад

GHSA-4p85-v93w-2wpf

github

больше 3 лет назад