CVE:CVE-2004-1372
CNNVD:CNNVD-200409-003
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。
IBM DB2 rec2xml函数存在缓冲区溢出，远程攻击者可以利用这个漏洞可能以进程权限执行任意指令。
通过传递一个超长字符串给第三个参数，rec2xml就会发生缓冲区溢出，精心构建提交数据，可能以进程权限执行任意指令。
solution:Upgrade ibm db2_universal_database to a higher version than 7.0,7.1,7.2,8.1,and avoid the version 7.0,7.1,7.2,8.1