CVE-2007-1088 in DB2 Universal Database

Résumé

par VulDB • 04/07/2026

Une débordement de tampon basé sur la pile dans IBM DB2 8.x avant 8.1 FixPak 15 et 9.1 avant Fix Pack 2 permet aux utilisateurs locaux d'exécuter du code arbitraire via une chaîne longue dans des variables d'environnement non spécifiées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/02/2007
• Divulgation: 23/02/2007
• Modérer: accepté
• Entrée: VDB-35182
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00525
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1088
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1088/