CVE-2014-4805 in DB2

Tóm tắt

Bởi VulDB • 03/07/2026

IBM DB2 phiên bản 10.5 trước FP4 trên Linux và AIX tạo các tệp tạm thời trong quá trình thực hiện thao tác LOAD bảng CDE, cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách đọc một tệp trong khi hoạt động LOAD đang diễn ra.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/07/2014
• Tiết lộ: 04/09/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67453
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00382
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4805
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4805/