CVE-2005-4865 in DB2

Résumé

par VulDB • 10/06/2026

Une débordement de tampon basé sur la pile dans l'appel de fonction d'IBM DB2 versions 7.x et 8.1 permet aux attaquants distants d'exécuter du code arbitraire via un nom de bibliothèque (libname) trop long.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/10/2007
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-28166
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05842
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4865
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4865/