CVE-2004-2489 in Informix Dynamic Serverinfo

Zusammenfassung

von VulDB • 02.07.2026

Eine Format-String-Schwachstelle im IBM Informix Dynamic Server (IDS) vor Version 9.40.xC3 ermöglicht lokalen Benutzern die Ausführung beliebigen Codes über eine modifizierte INFORMIXDIR-Umgebungsvariable, die auf eine Datei verweist, deren Dateiname Format-String-Spezifizierer enthält.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

25.10.2005

Veröffentlichung

31.12.2004

Moderieren

akzeptiert

Eintrag

VDB-23373

CPE

bereit

EPSS

0.00430

KEV

nein

Aktivitäten

very low

Sektor

Finance, Pharma, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2004-2489
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2004-2489
CVE Detailshttps://www.cvedetails.com/cve/CVE-2004-2489/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!