CVE-2007-2582

Kritik

Açıklama

IBM DB2 9.x ve önceki sürümlerdeki DB2 JDBC Applet Server (DB2JDS) servisindeki birden fazla arabellek taşması, uzaktaki saldırganların (1) tcp/6789 üzerindeki DB2JDS servisine özel olarak hazırlanmış bir paket göndererek rastgele kod çalıştırmasına ve (2) geçersiz bir LANG parametresi veya "MemTree overflow" hatası oluşturan uzun bir paket aracılığıyla hizmet reddine neden olmasına olanak tanır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Ibm Db2

Yayın10 May 2007

İlk görülme10 May 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm db2	v ≤ 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.