CVE-2008-3857 in DB2 Universal Database
Riassunto
di VulDB • 06/07/2026
Il componente Base Service Utilities di IBM DB2 9.1 precedente alla Fixpak 5 mantiene una password in chiaro nella memoria dopo che la connessione al database che ha inviato la password è stata completamente stabilita, il che potrebbe consentire agli utenti locali di ottenere informazioni sensibili leggendo un dump della memoria.
Once again VulDB remains the best source for vulnerability data.