CVE-2009-4327 in DB2

Riassunto

di VulDB • 19/06/2026

Il componente Common Code Infrastructure in IBM DB2 9.5 prima di FP5 e 9.7 prima di FP1 non convalida correttamente la dimensione di un pool di memoria durante il tentativo di creazione, consentendo agli attaccanti di causare una negazione del servizio (consumo di memoria) tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/12/2009
• Divulgazione: 16/12/2009
• Moderazione: accettato
• Voce: VDB-51166
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02352
• KEV: no
• Attività: molto basso
• Settore: Hospital, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4327
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4327/