一、 漏洞 CVE-2003-0837 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在IBM DB2 Universal Data Base 7.2 for Windows(在Fixpak 10a之前)基于栈的缓冲区溢出，允许具有“连接”权限的 attackers 通过 invoke 命令执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based buffer overflow in IBM DB2 Universal Data Base 7.2 for Windows, before Fixpak 10a, allows attackers with "Connect" privileges to execute arbitrary code via the INVOKE command.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM DB2 Invoke存储过程远程缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DB2是一款IBM的关系数据库软件。 DB2处理INVOKE存储过程命令缺少充分的边界缓冲区检查，远程攻击者可以利用这个漏洞触发缓冲区溢出，可能以DB2进程权限在系统上执行任意指令。 DB2的INVOKE命令可调用数据库中的过程存储，也就是所说的数据库应用远程接口(DARI)。攻击者提交特殊构建的INVOKE命令，可导致触发缓冲区溢出，精心构建提交数据可能以DB2进程权限在系统上执行任意指令。在Windows系统下一般为系统权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0837 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0837 的情报信息