CVE-2007-6049 in DB2 Universal Database

الملخص

بحسب VulDB • 06/07/2026

ثغرة غير محددة في إجراء SSL LOAD GSKIT في IBM DB2 UDB الإصدار 9.1 قبل حزمة الإصلاحات (Fixpak) 4، ذات تأثير ومتجهات هجوم غير معروفةين، تتضمن استدعاءً للدالة dlopen عندما يكون المعرف الفعلي للمستخدم (effective uid) هو الجذر (root).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/11/2007
• إفشاء: 20/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39773
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6049
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6049/