IBM DB2 Scalar Handler puffer túlcsordulásos sérülékenysége


2015. július 21. 07:41

CH azonosító

CH-12455

Angol cím

IBM DB2 Scalar Handler buffer overflow

Felfedezés dátuma

2015.07.19.

Súlyosság

Közepes

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 9.7 FP10-ig,
IBM DB2 9.8 FP5-ig,
IBM DB2 FP5 előtti 10.1-ig,
IBM DB2 10.5 FP5-ig

Érintett platformok: Linux, UNIX, Windows

Összefoglaló

Az IBM DB2 sérülékenységét jelentették, amelyet kihasználva a támadók puffer túlcsordulást idézhetnek elő.

Leírás

A sérülékenységet a Scalar Handler komponens egy nem részletezett függvényének nem megfelelő bemeneti adat kezelési hibája okozza.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Buffer Errors
Deny of service (Szolgáltatás megtagadás)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.scip.ch
CVE-2015-1935 - NVD CVE-2015-1935

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »