PT-2020-18210
CVE-2020-4701
·
Publicado
2020-11-18
·
Atualizado
2020-12-01
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM DB2 para Linux, UNIX e Windows (inclui o DB2 Connect Server) versões 10.5, 11.1 e 11.5
Descrição
O problema é causado por uma verificação inadequada de limites, levando a um estouro de buffer. Isso poderia permitir que um invasor local executasse código arbitrário no sistema com privilégios de root.
Recomendações
Para as versões 10.5, 11.1 e 11.5, atualize para uma versão corrigida para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾