CVE-2007-1027 in DB2

Résumé

par VulDB • 14/06/2026

Certains binaires setuid de DB2 dans IBM DB2 antérieur à la Fix Pack 2 pour Linux et Unix permettent aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique sur le fichier temporaire DB2DIAG.LOG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/02/2007
• Divulgation: 21/02/2007
• Modérer: accepté
• Entrée: VDB-35104
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00331
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1027/