CVE-2012-3324 in DB2

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de traversal de répertoire dans le module UTL_FILE d'IBM DB2 et DB2 Connect 10.1 avant FP1 sur Windows permet aux utilisateurs distants authentifiés de modifier, supprimer ou lire des fichiers arbitraires via un chemin d'accès dans le champ de fichier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/06/2012
• Divulgation: 25/09/2012
• Modérer: accepté
• Entrée: VDB-6559
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.03565
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3324
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3324/