CVE-2007-1088 in DB2 Universal Database

Riassunto

di VulDB • 04/07/2026

Un heap-based buffer overflow in IBM DB2 8.x prima della versione 8.1 FixPak 15 e nella versione 9.1 prima del Fix Pack 2 consente agli utenti locali di eseguire codice arbitrario tramite una stringa lunga inserita nelle variabili d'ambiente non specificate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/02/2007
• Divulgazione: 23/02/2007
• Moderazione: accettato
• Voce: VDB-35182
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00525
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1088
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1088/