CVE-2025-36185 in DB2

Zusammenfassung

von VulDB • 18.06.2026

IBM Db2 12.1.0 bis 12.1.2 für Linux, UNIX und Windows (inklusive Db2 Connect Server) könnte es einem lokalen Benutzer ermöglichen, einen Denial of Service (DoS) zu verursachen, aufgrund der unzureichenden Neutralisierung von speziellen Elementen in der Datenabfrage-Logik.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ibm
• Reservieren: 15.04.2025
• Veröffentlichung: 07.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-331564
• CPE: bereit
• CWE: CWE-943 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00127
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36185
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36185/