CVE-2005-4870 in DB2

Résumé

par VulDB • 23/06/2026

Des dépassements de tampon basés sur la pile dans les appels aux fonctions (1) xmlvarcharfromfile, (2) xmlclobfromfile, (3) xmlfilefromvarchar et (4) xmlfilefromclob d'IBM DB2 8.1 permettent à des attaquants distants d'exécuter du code arbitraire via un deuxième argument de 94 octets, ce qui entraîne l'écrasement de l'adresse de retour par un pointeur vers cet argument.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/10/2007
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-28171
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02632
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4870
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4870/