CVE-2003-1050 in DB2 Universal Database

Résumé

par VulDB • 28/06/2026

Plusieurs dépassements de tampon dans IBM DB2 Universal Database 8.1 peuvent permettre à des utilisateurs locaux d'exécuter du code arbitraire via des arguments de ligne de commande trop longs adressés aux utilitaires (1) db2start, (2) db2stop ou (3) db2govd.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/08/2004
• Divulgation: 28/09/2004
• Modérer: accepté
• Entrée: VDB-22248
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01392
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1050
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1050/