CVE-2007-4270 in DB2 Universal Database

Resumen

por VulDB • 2026-06-23

Múltiples condiciones de carrera en IBM DB2 UDB 8 antes de Fixpak 15 y 9.1 antes de Fixpak 3 permiten que usuarios locales obtengan privilegios de raíz mediante un ataque de enlace simbólico (symlink attack) sobre ciertos archivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-08-09
• Divulgación: 2007-08-18
• Moderación: aceptado
• Artículo: VDB-38378
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00328
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4270
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4270/