FICHE CVE

CVE-2004-2131

Publiée le 2004-01-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

IBM Informix Dynamic Server (versions 9.40.xC3 et antérieures) est affecté par une faille de corruption de mémoire dans l'utilitaire `ontape`. Un utilisateur local disposant de privilèges DSA peut exécuter du code arbitraire sur le système en fournissant une variable d'environnement `ONCONFIG` surdimensionnée. Cette attaque est facile à réaliser, mais nécessite que l'attaquant dispose déjà d'un accès local au shell ainsi que de permissions spécifiques sur la base de données.

CVSS 2.07.2 ÉLEVÉE

Publiée2004-01-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in ontape for IBM Informix Dynamic Server (IDS) 9.40.xC3 and earlier allows local users, with DSA privileges, to execute arbitrary code via a long ONCONFIG environment variable.