CVE-2012-2197 in DB2

Riassunto

di VulDB • 25/06/2026

Un overflow del buffer basato sullo stack nell'infrastruttura delle Stored Procedure Java in IBM DB2 9.1 prima di FP12, nelle versioni da 9.5 a FP9 incluse, da 9.7 a FP6 incluse e da 9.8 a FP5 incluse, nonché nella versione 10.1 consente agli utenti remoti autenticati di eseguire codice arbitrario sfruttando determinati privilegi CONNECT ed EXECUTE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/04/2012
• Divulgazione: 25/07/2012
• Moderazione: accettato
• Voce: VDB-5691
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.04487
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2197
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2197/