Ibm

Informix Dynamic Server

53 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2006-5664

  • EPSS 0.33%
  • Veröffentlicht 03.11.2006 01:07:00
  • Zuletzt bearbeitet 16.06.2026 22:31:38

The installation script in IBM Informix Dynamic Server 10.00, Informix Client Software Development Kit (CSDK) 2.90, and Informix I-Connect 2.90 allows local users to "compromise security" via a symlink attack on temporary files.

4.6

CVE-2006-5663

  • EPSS 0.33%
  • Veröffentlicht 03.11.2006 01:07:00
  • Zuletzt bearbeitet 16.06.2026 22:31:38

IBM Informix Dynamic Server 10.00, Informix Client Software Development Kit (CSDK) 2.90, and Informix I-Connect 2.90 use insecure permissions for installation scripts, which allows local users to gain privileges by modifying the scripts.

3.6

CVE-2006-5163

Exploit
  • EPSS 0.47%
  • Veröffentlicht 05.10.2006 04:04:00
  • Zuletzt bearbeitet 16.06.2026 22:30:37

IBM Informix Dynamic Server 10.UC3RC1 Trial for Linux and possibly other versions creates /tmp/installserver.txt with insecure permissions, which allows local users to append data to arbitrary files via a symlink attack.

7.5

CVE-2006-3862

  • EPSS 3.58%
  • Veröffentlicht 08.08.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:27:59

Buffer overflow in IBM Informix Dynamic Server (IDS) 9.40.TC5 through 9.40.xC7 and 10.00.TC1 through 10.00.xC3 allows attackers to execute arbitrary code via the SQLIDEBUG environment variable (envariable).

4

CVE-2006-3861

  • EPSS 1.47%
  • Veröffentlicht 08.08.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:27:58

IBM Informix Dynamic Server (IDS) before 9.40.xC7 and 10.00 before 10.00.xC3 does not use database creation permissions, which allows remote authenticated users to create arbitrary databases.

2.1

CVE-2006-3858

  • EPSS 0.61%
  • Veröffentlicht 08.08.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:27:58

IBM Informix Dynamic Server (IDS) before 9.40.xC8 and 10.00 before 10.00.xC4 stores passwords in plaintext in shared memory, which allows local users to obtain passwords by reading the memory (product defects 171893, 171894, 173772).

2.1

CVE-2006-3856

  • EPSS 0.36%
  • Veröffentlicht 08.08.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:27:58

IBM Informix Dynamic Server (IDS) before 9.40.xC7 and 10.00 before 10.00.xC3 allows local users to cause a denial of service (crash) via unspecified vectors.

6.5

CVE-2006-3855

  • EPSS 1.89%
  • Veröffentlicht 08.08.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:27:58

The ifx_load_internal function in IBM Informix Dynamic Server (IDS) allows remote authenticated users to execute arbitrary C code via the DllMain or _init function in a library, aka "C code UDR."

5.1

CVE-2006-3853

  • EPSS 4%
  • Veröffentlicht 08.08.2006 22:04:00
  • Zuletzt bearbeitet 16.06.2026 22:27:57

Buffer overflow in IBM Informix Dynamic Server (IDS) before 9.40.TC7 and 10.00 before 10.00.TC3, when running on Windows, allows remote attackers to execute arbitrary code via a long username.

4.6

CVE-2004-2490

  • EPSS 0.47%
  • Veröffentlicht 31.12.2004 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:09:45

Buffer overflow in IBM Informix Dynamic Server (IDS) 9.40.xC1 and 9.40.xC2 allows local users to execute arbitrary code via a long GL_PATH environment variable.