CVE-2025-33131

ŚrednieCVSS 6.5

Opublikowano: 28/10/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).

Ocena ryzyka

Uwierzytelniony użytkownik może spowodować awarię programu, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM DB2 High Performance Unload z poprawką. Ogranicz dostęp do programu tylko dla zaufanych użytkowników.

Inne podatności w IBM DB2 High Performance Unload

CVE-2025-33133Średnie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).

Oryginalny opis (angielski, źródło NVD)

IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to a buffer being overwritten when it is allocated on the stack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS