CVE-2007-1088

HOCH 7.2CVE-2007-1088 · Published 23/02/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-1088 ist eine Schwachstelle (HOCH (CVSS 7.2)) in db2 (ibm).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.53%, höher als bei 44.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
db2 ibm	`= 8.0= 8.1= 8.1.4= 8.1.5= 8.1.6= 8.1.6c= 8.1.7= 8.1.7b= 8.1.8= 8.1.8a= 8.1.9= 8.1.9a= 9.1`	No fix yet

Description

Stack-based buffer overflow in IBM DB2 8.x before 8.1 FixPak 15 and 9.1 before Fix Pack 2 allows local users to execute arbitrary code via a long string in unspecified environment variables.

References

labs.idefense.com/intelligence/vulnerabilities/display.php · Broken Link
osvdb.org/40971 · Broken Link
www-1.ibm.com/support/docview.wss · Patch
attrition.org/pipermail/vim/2007-August/001765.html · Third Party Advisory
securityfocus.com/bid/22677 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/32652 · Third Party Advisory

Weitere Schwachstellen in db2

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

db2

ibm

= 8.0= 8.1= 8.1.4= 8.1.5= 8.1.6= 8.1.6c= 8.1.7= 8.1.7b= 8.1.8= 8.1.8a= 8.1.9= 8.1.9a= 9.1

No fix yet

Weitere Schwachstellen in db2

Alle anzeigen →