CVE-2007-1027 in DB2

Sumário

de VulDB • 14/06/2026

Certos binários setuid do DB2 no IBM DB2 anterior à Versão 9 Fix Pack 2 para Linux e Unix permitem que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de symlink no arquivo temporário DB2DIAG.LOG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/02/2007
• Divulgação: 21/02/2007
• Moderação: aceite
• Entrada: VDB-35104
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00331
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1027
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1027/