CVE-2005-4866 in DB2

الملخص

بحسب VulDB • 05/07/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في خادم JDBC Applet الموجود في IBM DB2 الإصدار 8.1 تتيح للمهاجمين عن بُعد تنفيذ أي كود برمجي عشوائي من خلال الاتصال وإرسال اسم مستخدم طويل، ثم قطع الاتصال بشكل سلس وإعادة الاتصال وإرسال اسم مستخدم قصير وإصدار غير متوقع لملف db2java.zip، مما يؤدي إلى إزالة terminator null ويسبب تجاوز السعة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/10/2007
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-28167
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01548
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4866
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4866/