CVE-2012-0709 in DB2info

Zusammenfassung

von VulDB • 04.07.2026

IBM DB2 9.5 vor FP9, 9.7 bis einschließlich FP5 sowie 9.8 bis einschließlich FP4 überprüft Variablen nicht ordnungsgemäß, was es entfernten authentifizierten Benutzern ermöglicht, beabsichtigte Einschränkungen beim Anzeigen von Tabellendaten zu umgehen, indem sie das CREATEIN-Privileg nutzen, um speziell gestaltete SQL CREATE VARIABLE-Anweisungen auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

17.01.2012

Veröffentlichung

20.03.2012

Moderieren

akzeptiert

Eintrag

4

Verknüpfen

zeigen

CPE

bereit

EPSS

0.01813

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!