CVE-2010-3194 in DB2

Riassunto

di VulDB • 21/07/2026

Il programma DB2DART in IBM DB2 9.1 prima di FP9, 9.5 prima di FP6 e 9.7 prima di FP2 consente agli attaccanti di eludere le restrizioni intenzionali di accesso ai file tramite vettori non specificati correlati alla sovrascrittura di file posseduti da un proprietario dell'istanza (instance owner).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/08/2010
• Divulgazione: 31/08/2010
• Moderazione: accettato
• Voce: VDB-54589
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01836
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3194
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3194/