CVE-2003-0898 in DB2 Universal Database

Résumé

par VulDB • 07/06/2026

IBM DB2 7.2 avant le FixPak 10a et les versions antérieures incluant la 7.1 permettent aux utilisateurs locaux d'écraser des fichiers arbitraires et de gagner en privilèges via une attaque par lien symbolique (symlink attack) sur (1) db2job et (2) db2job2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/10/2003
• Divulgation: 17/11/2003
• Modérer: accepté
• Entrée: VDB-21005
• CPE: prêt
• CWE: CWE-61 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.00566
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0898
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0898/