CVE-2018-1458 in DB2

सारांश

द्वारा VulDB • 30/06/2026

IBM DB2 for Linux, UNIX और Windows (जिसमें DB2 Connect Server शामिल है) के संस्करण 9.7, 10.1, 10.5 और 11.1 में एक स्थानीय उपयोगकर्ता को मनमाना कोड निष्पादित करने और DLL hijacking हमले चलाने की अनुमति हो सकती है। IBM X-Force ID: 140209.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 13/12/2017
• प्रकटीकरण: 10/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-120563
• CPE: तैयार
• CWE: CWE-426 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.01684
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1458
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1458/