CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2018-1888
https://notcve.org/view.php?id=CVE-2018-1888
An untrusted search path vulnerability in IBM i Access for Windows versions 7.1 and earlier on Windows can allow arbitrary code execution via a Trojan horse DLL in the current working directory, related to use of the LoadLibrary function. IBM X-Force ID: 152079. Una vulnerabilidad de ruta de búsqueda no fiable en las versiones 7.1 y anteriores de IBM i Access for Windows, en Windows, podría permitir la ejecución de código arbitrario mediante un troyano DLL en el actual directorio de trabajo, el cual está relacionado con el uso de la función LoadLibrary. IBM X-Force ID: 152079. • http://www.securityfocus.com/bid/106455 https://exchange.xforce.ibmcloud.com/vulnerabilities/152079 https://www.ibm.com/support/docview.wss?uid=ibm10740233 • CWE-426: Untrusted Search Path •
CVSS: 7.2EPSS: 0%CPEs: 3EXPL: 0CVE-2014-8920
https://notcve.org/view.php?id=CVE-2014-8920
Buffer overflow in the Data Transfer Program in IBM i Access 5770-XE1 5R4, 6.1, and 7.1 on Windows allows local users to gain privileges via unspecified vectors. Desbordamiento de buffer en el programa de la transferencia de datos en (Data Transfer Program) in IBM i Access 5770-XE1 5R4, 6.1, y 7.1 en Windows permite a usuarios locales ganar privilegios a través de vectores no especificados. • http://secunia.com/advisories/62532 http://www-01.ibm.com/support/docview.wss?uid=nas8N1020518 https://exchange.xforce.ibmcloud.com/vulnerabilities/99311 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •