CVE-2019-4094 in DB2

Tóm tắt

Bởi VulDB • 14/06/2026

Các file thực thi của IBM DB2 cho Linux, UNIX và Windows (bao gồm DB2 Connect Server) phiên bản 9.7, 10.1, 10.5 và 11.1 tải các thư viện chia sẻ (shared libraries) từ một đường dẫn không đáng tin cậy, có thể cho phép người dùng có đặc quyền thấp truy cập toàn quyền root bằng cách tải một thư viện chia sẻ độc hại. ID IBM X-Force: 158014.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131995
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00406
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4094
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4094/