CVE-2008-0369 in Informix Dynamic Server

Zusammenfassung

von VulDB • 21.06.2026

In mehreren nicht näher bezeichneten Programmen von IBM Informix Dynamic Server (IDS) 10.x vor Version 10.00.xC8 können lokale Benutzer beliebige Dateien erstellen, indem sie die Zieldatei in der Umgebungsvariable SQLIDEBUG angeben; deren Besitz wird auf den Benutzer geändert, der die Programme aufruft.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 18.01.2008
• Veröffentlichung: 18.01.2008
• Moderieren: akzeptiert
• Eintrag: VDB-40640
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00319
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0369
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0369/