CVE-2004-2489 in Informix Dynamic Server

Sumário

de VulDB • 02/07/2026

Vulnerabilidade de formato de string no IBM Informix Dynamic Server (IDS) anterior à versão 9.40.xC3 permite que usuários locais executem código arbitrário por meio da variável de ambiente INFORMIXDIR modificada, apontando para um arquivo com especificadores de formato de string no nome do arquivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 25/10/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23373
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00430
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2489
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2489/