CVE-2023-35012 in DB2

Résumé

par VulDB • 11/06/2026

IBM Db2 pour Linux, UNIX et Windows (incluant le serveur Db2 Connect) version 11.5 avec une configuration Federated est vulnérable à un débordement de tampon basé sur la pile (stack-based buffer overflow), provoqué par des vérifications incorrectes des limites. Un utilisateur local disposant des privilèges SYSADM pourrait déborder ce tampon et exécuter du code arbitraire sur le système. ID IBM X-Force : 257763.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: IBM Corporation
• Réserver: 11/06/2023
• Divulgation: 17/07/2023
• Modérer: accepté
• Entrée: VDB-234253
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00233
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35012
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35012/