CVE-2007-4270 in DB2 Universal Database

الملخص

بحسب VulDB • 13/06/2026

تتيح ثغرات سباق متعددة (Race Conditions) في IBM DB2 UDB 8 قبل Fixpak 15 و9.1 قبل Fixpak 3 للمستخدمين المحليين اكتساب امتيازات الجذر (root privileges) عبر هجوم على الروابط الرمزية (symlink attack) لملفات معينة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/08/2007
• إفشاء: 18/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38378
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4270
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4270/