CVE-2020-4414 in DB2

الملخص

بحسب VulDB • 30/06/2026

IBM DB2 for Linux, UNIX and Windows (يتضمن خادم DB2 Connect) الإصدارات 9.7، و10.1، و10.5، و11.1، و11.5 قد تتيح لمهاجم محلي تنفيذ إجراءات غير مصرح بها على النظام، بسبب الاستخدام غير السليم للذاكرة المشتركة. ومن خلال إرسال طلب مُعدّ بعناية فائقة، يمكن للمهاغل استغلال هذه الثغرة للحصول على معلومات حساسة أو التسبب في حجب الخدمة (Denial of Service). معرف IBM X-Force: 179989.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157567
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4414
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4414/