CVE-2025-33133

ŚrednieCVSS 6.5

Opublikowano: 28/10/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).

Ocena ryzyka

Uwierzytelniony użytkownik może celowo spowodować awarię programu, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM DB2 High Performance Unload, która zawiera poprawkę na tę podatność. Ogranicz dostęp do programu tylko dla zaufanych użytkowników.

Inne podatności w IBM DB2 High Performance Unload

CVE-2025-33131Średnie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).

Oryginalny opis (angielski, źródło NVD)

IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due an out of bounds write.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS