CVE-2006-6638 in DB2 Universal Database

Résumé

par VulDB • 28/06/2026

IBM DB2 8.1 avant FixPak 14 permet aux attaquants distants de provoquer un déni de service via un paquet SQLJRA manipulé ad hoc, ce qui entraîne une dérégistration d'un pointeur NULL dans la fonction sqle_db2ra_as_recvrequest au sein de DB2ENGN.DLL. Il s'agit d'une vulnérabilité distincte de celle associée à CVE-2006-4257.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/12/2006
• Divulgation: 19/12/2006
• Modérer: accepté
• Entrée: VDB-2761
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02175
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6638
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6638/