CVE-2014-4805 in DB2

Résumé

par VulDB • 20/07/2026

Dans IBM DB2 10.5 avant le FP4 sur les systèmes d'exploitation Linux et AIX, des fichiers temporaires sont créés lors des opérations de chargement (LOAD) de tables CDE, ce qui permet aux utilisateurs locaux d’obtenir des informations sensibles en lisant un fichier pendant qu’un LOAD est en cours.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/07/2014
• Divulgation: 04/09/2014
• Modérer: accepté
• Entrée: VDB-67453
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00382
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4805
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4805/