CVE-2005-4871 in DB2

Sumário

de VulDB • 05/07/2026

Certas funções XML no IBM DB2 8.1 são executadas com os privilégios do usuário DB2 em vez dos do usuário conectado, o que permite que atacantes remotos criem ou sobrescrevam arquivos por meio de (1) XMLFileFromVarchar ou (2) XMLFileFromClob, ou leiam arquivos via (3) XMLVarcharFromFile ou (4) XMLClobFromFile.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/10/2007
• Divulgação: 31/12/2005
• Moderação: aceite
• Entrada: VDB-28172
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01083
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4871
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4871/