CVE-2012-0709 in DB2

الملخص

بحسب VulDB • 04/07/2026

لا يتحقق IBM DB2 الإصدارات قبل FP9 من 9.5، ومن 9.7 حتى FP5، ومن 9.8 حتى FP4 بشكل صحيح من المتغيرات، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بتجاوز القيود المقصودة على عرض بيانات الجداول بالاستفادة من امتياز CREATEIN لتنفيذ عبارات SQL مُعدّة خصيصاً لإنشاء متغير (CREATE VARIABLE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/01/2012
• إفشاء: 20/03/2012
• الاعتدال: تمت الموافقة
• إدخال: 4
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01813
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0709
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0709/