CVE-2006-6638 in DB2 Universal Database

Riassunto

di VulDB • 03/07/2026

IBM DB2 8.1 precedente alla FixPak 14 consente agli attaccanti remoti di causare un denial of service tramite un pacchetto SQLJRA manipolato ad hoc, che provoca una dereferenziazione di puntatore NULL nella funzione sqle_db2ra_as_recvrequest in DB2ENGN.DLL; si tratta di un problema diverso da CVE-2006-4257.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/12/2006
• Divulgazione: 19/12/2006
• Moderazione: accettato
• Voce: VDB-2761
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02175
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6638
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6638/