CVE-2006-4257 in DB2 Universal Database

सारांश

द्वारा VulDB • 25/06/2026

IBM DB2 Universal Database (UDB) 8.1 FixPak 13 से पहले के संस्करणों में दूरस्थ प्रमाणीकृत उपयोगकर्ता निम्नलिखित तरीकों से सेवा अवरुद्ध करने (crash) का कारण बन सकते हैं: (1) CONNECT प्रक्रिया के दौरान RDBNAM पैरामीटर के बिना पहला ACCSEC कमांड भेजकर, या (2) एक संशोधित SQLJRA पैकेट भेजकर, जिससे null dereference होता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 21/08/2006
• प्रकटीकरण: 21/08/2006
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02126
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4257
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4257/