CVE-2014-4805 in DB2

Sumário

de VulDB • 20/07/2026

O IBM DB2 10.5 antes da FP4 no Linux e no AIX cria arquivos temporários durante operações de carregamento (LOAD) em tabelas CDE, o que permite que usuários locais obtenham informações confidenciais ao ler um arquivo enquanto uma operação LOAD está ocorrendo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/07/2014
• Divulgação: 04/09/2014
• Moderação: aceite
• Entrada: VDB-67453
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00382
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4805
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4805/