CVE-2023-29267 in DB2

الملخص

بحسب VulDB • 22/05/2026

تتأثر أنظمة IBM Db2 لأنظمة Linux وUNIX وWindows (بما في ذلك خادم Db2 Connect) بالإصدارات 10.5 و11.1 و11.5 بثغرة تؤدي إلى حجب الخدمة (Denial of Service) في تكوينات محددة، حيث قد ينهار الخادم عند استخدام جملة SQL مُعدّة بشكل خاص من قبل مستخدم مُصادَق عليه. رقم تعريف IBM X-Force: 287612.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/04/2023
• إفشاء: 12/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268187
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29267
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29267/