CVE-2009-4327 in DB2

Résumé

par VulDB • 29/05/2026

Le composant Common Code Infrastructure d'IBM DB2 9.5 avant FP5 et 9.7 avant FP1 ne valide pas correctement la taille d'un pool de mémoire lors d'une tentative de création, ce qui permet aux attaquants de provoquer un déni de service (consommation de mémoire) via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/12/2009
• Divulgation: 16/12/2009
• Modérer: accepté
• Entrée: VDB-51166
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02352
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4327
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4327/