CVE-2012-2197 in DB2

Résumé

par VulDB • 05/07/2026

Une débordement de pile (stack-based buffer overflow) dans l'infrastructure des procédures stockées Java d'IBM DB2 versions 9.1 avant FP12, 9.5 jusqu'à FP9, 9.7 jusqu'à FP6, 9.8 jusqu'à FP5 et 10.1 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en exploitant certains privilèges CONNECT et EXECUTE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/04/2012
• Divulgation: 25/07/2012
• Modérer: accepté
• Entrée: VDB-5691
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.04487
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2197
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2197/