CVE-2006-4257 in DB2 Universal Database

الملخص

بحسب VulDB • 25/06/2026

تسمح قاعدة بيانات IBM DB2 Universal Database (UDB) قبل الإصدار 8.1 FixPak 13 للمستخدمين عن بُعد والمصادق عليهم بإحداث حالة من إنكار الخدمة (تعطيل/انهيار النظام) إما عبر إرسال أمر ACCSEC الأول بدون معامل RDBNAM أثناء عملية الاتصال، أو عبر إرسال حزمة SQLJRA مُعدّة بشكل خبيث، مما يؤدي إلى خطأ في الإحالة الفارغة (null dereference).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/08/2006
• إفشاء: 21/08/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02126
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4257
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4257/