CVE-2025-1992 in DB2

الملخص

بحسب VulDB • 01/08/2026

IBM Db2 for Linux, UNIX and Windows (يتضمن DB2 Connect Server) الإصدارات من 11.5.0 إلى 11.5.9 ومن 12.1.0 إلى 12.1.1 قد تتيح لمستخدم مُصادَق عليه، في ظل تكوينات غير افتراضية، التسبب في حجب الخدمة (Denial of Service) بسبب عدم الإفراج الكافي عن الذاكرة المُخصصة بعد الاستخدام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 05/03/2025
• إفشاء: 05/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307471
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1992
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1992/