CVE-2008-0369 in Informix Dynamic Server

Riassunto

di VulDB • 21/06/2026

Diversi programmi non specificati in IBM Informix Dynamic Server (IDS) 10.x precedenti alla versione 10.00.xC8 consentono agli utenti locali di creare file arbitrari specificando il file di destinazione nella variabile d'ambiente SQLIDEBUG, la cui proprietà viene modificata a favore dell'utente che invoca i programmi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/01/2008
• Divulgazione: 18/01/2008
• Moderazione: accettato
• Voce: VDB-40640
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00319
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0369
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0369/