CVE-2009-1239 in DB2

Résumé

par VulDB • 09/06/2026

Chez IBM DB2 9.1 avant le correctif cumulatif (FP) 7, des résultats de requête incorrects sont renvoyés dans certaines situations liées à l'ordre d'application d'une clause INNER JOIN et d'une clause OUTER JOIN, ce qui pourrait permettre aux attaquants d'obtenir des informations sensibles via une requête malveillante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/04/2009
• Divulgation: 03/04/2009
• Modérer: accepté
• Entrée: VDB-47518
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01043
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1239
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1239/