Skip to content
OpenAdvisories
Medium WID-SEC-2023-1700 1 CVE

IBM DB2: Schwachstelle ermöglicht Codeausführung

Published Jul 10, 2023 · Updated Aug 11, 2024 · Revision 3 · de-DE

Vendor: IBM Product: Db2 Product: Security Identity Manager Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM.

Vulnerabilities 1

  • Medium 6.7
    CVE-2023-35012

    IBM Db2 code execution

    IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5 with a Federated configuration is vulnerable to a stack-based buffer overflow, caused by improper bounds checking. A local user with SYSADM privileges could overflow the buffer and execute…

    IBM DB2 for Linux, UNIX and Windows Linux Windows

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References