CVE-2005-4871 in DB2

الملخص

بحسب VulDB • 22/06/2026

تعمل بعض دوال معالجة ملفات XML في IBM DB2 8.1 بصلاحيات مستخدم قاعدة البيانات "DB2" بدلاً من الصلاحيات الخاصة بالمستخدم المسجل، مما يسمح لمهاجمين عن بُعد بإنشاء أو استبدال الملفات عبر (1) الدالة XMLFileFromVarchar أو (2) الدالة XMLFileFromClob، أو قراءة الملفات عبر (3) الدالة XMLVarcharFromFile أو (4) الدالة XMLClobFromFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/10/2007
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-28172
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01083
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4871
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4871/