Integer signedness error in the... CVE-2012-0711 CNNVD-201203-371
7.5
AV
AC
AU
C
I
A
发布：
2012-03-20
修订：
2018-10-10
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。 基于UNIX平台上的IBM DB2 9.1至FP11版本，FP9之前的9.5版本，9.7至FP5版本中的DB2 Administration Server (DAS)中的db2dasrrm进程中存在整数符号错误漏洞。远程攻击者可利用该漏洞借助触发基于堆缓冲区溢出的特制请求执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有41条受影响产品信息
