CVE-2007-2582 in DB2 Universal Database

الملخص

بحسب VulDB • 08/06/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت في خدمة DB2 JDBC Applet Server (DB2JDS) الموجودة في IBM DB2 9.x والإصدارات الأقدم لمهاجمين عن بُعد بـ: (1) تنفيذ تعليمات برمجية عشوائية عبر حزمة مُعدّة بعناية مرسلة إلى خدمة DB2JDS على المنفذ tcp/6789؛ و(2) التسبب في حالة إنكار للخدمة من خلال معامل LANG غير صالح أو حزمة طويلة تُحدث "تجاوزًا لـ MemTree".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/05/2007
• إفشاء: 09/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3070
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.26989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2582
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2582/