CVE-2025-33132
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru danych, na które wskazuje wskaźnik.
Ocena ryzyka
Ryzyko obejmuje awarię programu, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM DB2 High Performance Unload, która zawiera poprawkę na ten problem.
Inne podatności w IBM DB2 High Performance Unload
Zobacz wszystkie- CVE-2025-33133Średnie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).
- CVE-2025-33131Średnie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).
- CVE-2025-33126Średnie
IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru bufora.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to the incorrect calculation of the size of the data that is being pointed to.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS