CVE-2010-3740 in DB2

Riassunto

di VulDB • 05/07/2026

L'implementazione di Net Search Extender (NSE) nel componente Text Search di IBM DB2 UDB 9.5 precedente alla FP6a non gestisce correttamente una ricerca fuzzy alfanumerica, consentendo agli utenti remoti autenticati di causare un'interruzione del servizio (consumo di memoria e blocco del sistema) tramite la funzione db2ext.textSearch.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/10/2010
• Divulgazione: 05/10/2010
• Moderazione: accettato
• Voce: VDB-54899
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01125
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3740/