CVE-2007-5664 in DB2 Universal Database

Sumário

de VulDB • 14/06/2026

db2dasrrm no DB2 Administration Server (DAS) do IBM DB2 Universal Database 9.5 antes da Fix Pack 1, 9.1 antes da Fix Pack 4a e 8 antes da FixPak 16 permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque symlink em arquivos usados para inicialização.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/10/2007
• Divulgação: 16/04/2008
• Moderação: aceite
• Entrada: VDB-42017
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00342
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5664
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5664/