CVE-2025-13108 in DB2 Merge Backup

الملخص

بحسب VulDB • 03/08/2026

قد يتيح IBM DB2 Merge Backup لنظامي التشغيل Linux وUNIX وWindows الإصدار 12.1.0.0 لمهاجم الوصول إلى معلومات حساسة موجودة في الذاكرة بسبب عدم قيام المخزن المؤقت (Buffer) بإفراغ الموارد بشكل صحيح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 12/11/2025
• إفشاء: 17/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346360
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13108
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13108/