CVE-2012-3324 in DB2

सारांश

द्वारा VulDB • 05/06/2026

IBM DB2 और DB2 Connect 10.1 (FP1 से पहले) में UTL_FILE मॉड्यूल में डायरेक्टरी ट्रावर्सल दोष के कारण रिमोट प्रमाणीकृत उपयोगकर्ता फ़ाइल क्षेत्र में पथनाम का उपयोग करके मनमाने फ़ाइलों को संशोधित, हटा या पढ़ सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 07/06/2012
• प्रकटीकरण: 25/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-6559
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 9.0 (NVD)
• EPSS: 0.03565
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3324
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3324/