CVE-2010-3740 in DB2

Résumé

par VulDB • 05/07/2026

L'implémentation de Net Search Extender (NSE) dans le composant Text Search d'IBM DB2 UDB 9.5 avant FP6a ne gère pas correctement une recherche floue alphanumérique, ce qui permet à des utilisateurs distants authentifiés de provoquer un déni de service (consommation excessive de mémoire et blocage du système) via la fonction db2ext.textSearch.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/10/2010
• Divulgation: 05/10/2010
• Modérer: accepté
• Entrée: VDB-54899
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01125
• KEV: non
• Activités: très faible
• Secteur: Industry, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3740/