Vulnerabilidades

Desbordamiento de búfer en IBM Informix Dynamic Server (IDS) 9.40.TC7, 9.40.TC8, 10.00.TC4, y 10.00.TC5, cuando se ejecuta en Windows, permite a atacantes remotos ejecutar código de su elección medianet un nombre de usuario largo, lo que provoca un desbordamiento en vsprintf cuando se está mostrando el mensaje de…

IBM Informix Dynamic Server (IDS) anterior a 9.40.xC7 y 20.00 anterior a 10.00.xC3 permite a usuarios remotos autenticados ejecutar comandos de su elección mediante el comando SQL (1) "SET DEBUG FILE", y las funciones (2)start_onpload y (3) dbexp.

IBM UInformix Dynamic Server (IDS) permite a usuarios remotos autenticados crear y sobrescribir archivos de su elección mediante las funciones (1) LOTOFILE y (2) trl_tracefile_set, y los comandos (3) "SET DEGUB FILE".

IBM Informix Dynamic Server (IDS) anterior a 9.40.xC7 y 10.00 anterior a 10.00.xC3 permite a usuarios locales provocar una denegación de servicio (caída) a través de vectores no especificados.

Desbordamiento de búfer en IBMInformix Dynamic Server (IDS) anterior a 9.40.TC7 y 10.00 anterior a 10.00.TC3, cuando se ejecuta en Windows, permite a atacantes remotos ejecutar código de su elección mediante un nombre de usuario largo.

IBM Informix Dynamic Server (IDS) anterior a 9.40.xC7 y 10.00 anterior a 10.00.xC3 no utiliza permisos de creación de bases de datos, lo cual permite a usuarios autenticados remotamente crear bases de datos de su elección.

Múltiples desbordamientos de búfer en IBMInformix Dynamic Server (IDS) anterior a 9.40.TC6 y 10.00 anterior a 10.00.TC3 permite a usuarios autenticados remotamente ejecutar código de su elección mediante la función (1) getname, tal y como se usa en (a) _sq_remview, (b) _sq_remproc, (c) _sq_remperms, (d) _sq_distfetch,…

Desbordamiento de búfer en IBM Informix Dynamic Server (IDS) 9.40.TC5 hasta 9.40.xC7 y 10.00.TC1 hasta 10.00.xC3 permite a atacantes remotos ejecutar código de su elección a través de la variable de entorno (envariable) SQLIDEBUG.

La función ifx_load_internal en IBM Informix Dynamic Server (IDS) permite a usuarios remotos autenticados ejecutar código C arbitrario a través de la función DllMain o _init en una librería, también conocido como "C code UDR".

IBM Informix Dynamic Server (IDS) anterior a 9.40.xC8 y 10.00 anterior a 10.00.xC4 almacena contraseñas en texto plano en memoria compartida, lo cual permite a usuarios locales obtener contraseñas leyendo la memoria (defectos de producto 171893, 171894, 173772).

El servidor IBM Informix Dynamic Database en ejecución en Windows XP con el Uso compartido simple de archivos habilitado permite a atacantes remotos eludir la autenticación e iniciar sesión en la cuenta de invitado proporcionando un nombre de usuario no válido.

Desbordamiento de búfer en IBM Informix Dynamic Server (IDS) 9.40.xC1 y 9.40.xC2 permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno GL_PATH demasiado larga.

IBM Informix Dynamic Server (IDS) anterior a 9.40.xC3 permite a los usuarios locales (1) crear o sobrescribir archivos mediante el archivo de registro /001 para onedcu o (2) leer archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo en /tmp para onshowaudit.

Vulnerabilidad de cadena de formato en IBM Informix Dynamic Server (IDS) anterior a 9.40.xC3 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno INFORMIXDIR modificada que apunta a un archivo con especificadores de cadena de formato en el nombre del archivo.

Desbordamiento de búfer basado en pila en ontape para IBM Informix Dynamic Server (IDS) 9.40.xC3 y anteriores, que permite a usuarios locales con privilegios DSA ejecutar código arbitrario mediante una variable de entorno ONCONFIG larga.

Desbordamiento de búfer en sqlexec en Informix SE-7.25 permite a usuarios locales ganar privilegios de root mediante una variable de entorno INFORMIXDIR larga.

IBM Informix Web DataBlade 4.12 desescapa la entrada del usuario incluso cuando una aplicación ya la ha escapado, lo que podría permitir a atacantes remotos ejecutar código SQL en un formulario web aunque el desarrollador haya intentado escaparla.

webdriver en IBM Informix Web DataBlade 4.12 permite a atacantes remotos eludir los niveles de acceso de los usuarios o leer archivos arbitrarios mediante un ataque de inyección SQL en una solicitud HTTP.

Vulnerabilidad de salto de directorio (directory traversal) en el programa CGI ifx de Informix Web DataBlade que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro LO.