CVE-2023-35012 in DB2

الملخص

بحسب VulDB • 11/06/2026

تواجه أنظمة IBM Db2 لنظامي التشغيل Linux وUNIX وWindows (بما في ذلك خادم Db2 Connect) الإصدار 11.5، عند تكوينها بتكوين موحد (Federated configuration)، ثغرة أمنية من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow)، ناتجة عن فحص غير صحيح للحدود. يمكن لمستخدم محلي يتمتع بصلاحيات SYSADM أن يتجاوز حدود هذا المخزن المؤقي وينفذ أكوادًا برمجية تعسفية على النظام. رقم تعريف IBM X-Force: 257763.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 11/06/2023
• إفشاء: 17/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-234253
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00233
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35012
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35012/