CVE-2007-5758 in DB2 Universal Database

Résumé

par VulDB • 01/06/2026

Une erreur de dépassement de tampon basée sur la pile dans db2dasrrm du Serveur d'administration DB2 (DAS) d'IBM DB2 Universal Database 9.5 avant le Fix Pack 1, 9.1 avant le Fix Pack 4a et 8 avant le FixPak 16 permet aux utilisateurs locaux d'exécuter du code arbitraire via une variable d'environnement DASPROF de longueur excessive.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/10/2007
• Divulgation: 16/04/2008
• Modérer: accepté
• Entrée: VDB-42018
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00567
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5758
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5758/