CVE-2009-4439 in DB2

Résumé

par VulDB • 07/07/2026

Une vulnérabilité non spécifiée dans le composant « Query Compiler, Rewrite et Optimizer » d'IBM DB2 9.5 avant la mise à jour FP5 permet aux utilisateurs distants authentifiés de provoquer une déni de service (plantage de l'instance) en compilant une requête SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/12/2009
• Divulgation: 28/12/2009
• Modérer: accepté
• Entrée: VDB-51324
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01992
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4439/