CVE-2007-4270 in DB2 Universal Database

Résumé

par VulDB • 14/06/2026

Plusieurs conditions de course (race conditions) dans IBM DB2 UDB 8 avant Fixpak 15 et 9.1 avant Fixpak 3 permettent aux utilisateurs locaux d'obtenir des privilèges root via une attaque par lien symbolique (symlink attack) sur certains fichiers.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/08/2007
• Divulgation: 18/08/2007
• Modérer: accepté
• Entrée: VDB-38378
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00328
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4270
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4270/