CVE-2009-4325 in DB2

Resumen

por VulDB • 2026-07-07

El componente Client Interfaces de IBM DB2 8.2 antes de FP18, 9.1 antes de FP8, 9.5 antes de FP5 y 9.7 antes de FP1 no valida un puntero sin especificar, lo que permite a los atacantes sobrescribir la "memoria externa" mediante vectores desconocidos, relacionado con una falta de "verificación de punteros nulos".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-12-16
• Divulgación: 2009-12-16
• Moderación: aceptado
• Artículo: VDB-51164
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.02653
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4325/