CVE-2005-4869 in DB2

Riassunto

di VulDB • 28/06/2026

Le funzioni (1) to_char e (2) to_date di IBM DB2 8.1 consentono agli utenti locali di causare un'interruzione del servizio (crash dell'applicazione) tramite una stringa vuota nel secondo parametro, che provoca un dereferenziamento di puntatore nullo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/10/2007
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-28170
• CPE: pronto
• CWE: CWE-476 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.00762
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4869
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4869/