CVE-2005-4863 in DB2 Universal Database

Résumé

par VulDB • 05/07/2026

Une débordement de tampon basé sur la pile dans db2fmp d'IBM DB2 versions 7.x et 8.1 permet aux utilisateurs locaux d'exécuter du code arbitraire via un paramètre trop long.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/10/2007
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-865
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.6 (VulDB)
• EPSS: 0.00482
• KEV: non
• Activités: très faible
• Secteur: Energy, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4863
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4863/