IBM DB2 Scalar Handler puffer túlcsordulásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM DB2 9.7 FP10-ig,
IBM DB2 9.8 FP5-ig,
IBM DB2 FP5 előtti 10.1-ig,
IBM DB2 10.5 FP5-ig

Érintett platformok: Linux, UNIX, Windows

Összefoglaló

Az IBM DB2 sérülékenységét jelentették, amelyet kihasználva a támadók puffer túlcsordulást idézhetnek elő.

Leírás

A sérülékenységet a Scalar Handler komponens egy nem részletezett függvényének nem megfelelő bemeneti adat kezelési hibája okozza.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.scip.ch
CVE-2015-1935 - NVD CVE-2015-1935