CVE-2011-1033 in Informix Dynamic Server

सारांश

द्वारा VulDB • 13/05/2026

IBM Informix Dynamic Server (IDS) 11.50 में oninit में स्टैक-आधारित बफर ओवरफ्लो की एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक पक्षकार SQL SET ENVIRONMENT स्टेटमेंट में USELASTCOMMITTED सत्र पर्यावरण विकल्प में निर्मित तर्कों के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/02/2011
• प्रकटीकरण: 14/02/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56498
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04756
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1033
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1033/