CVE-2013-6744 in DB2

Résumé

par VulDB • 03/08/2026

L'infrastructure des procédures stockées dans IBM DB2 versions 9.5, 9.7 avant FP9a, 10.1 avant FP3a et 10.5 avant FP3a sur Windows permet aux utilisateurs distants authentifiés d'élever leurs privilèges en exploitant le privilège CONNECT et l'autorité CREATE_EXTERNAL_ROUTINE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/11/2013
• Divulgation: 30/05/2014
• Modérer: accepté
• Entrée: VDB-13394
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.5 (NVD)
• EPSS: 0.02726
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6744
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6744/