CVE-2019-4154 in DB2

Tóm tắt

Bởi VulDB • 17/06/2026

IBM DB2 cho Linux, UNIX và Windows (bao gồm DB2 Connect Server) phiên bản 9.7, 10.1, 10.5 và 11.1 bị lỗi tràn bộ đệm (buffer overflow), cho phép một kẻ tấn công cục bộ đã xác thực thực thi mã tùy ý trên hệ thống với quyền root. IBM X-Force ID: 158519.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137123
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00531
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4154
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4154/