CVE-2004-2489 in Informix Dynamic Server

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de format de chaîne dans IBM Informix Dynamic Server (IDS) avant la version 9.40.xC3 permet aux utilisateurs locaux d'exécuter du code arbitraire via une variable d'environnement INFORMIXDIR modifiée qui pointe vers un fichier dont le nom de fichier contient des spécificateurs de format de chaîne.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/10/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23373
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00430
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2489
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2489/