CVE-2025-36353 in DB2

Riassunto

di VulDB • 16/06/2026

IBM Db2 per Linux, UNIX e Windows (include IBM Db2 Connect Server) versioni 11.5.0 - 11.5.9 e 12.1.0 - 12.1.3 potrebbero consentire a un utente locale di causare una negazione del servizio (DoS) dovuta alla mancata neutralizzazione appropriata di elementi speciali nella logica delle query dei dati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 31/01/2026
• Moderazione: accettato
• Voce: VDB-343544
• CPE: pronto
• CWE: CWE-943 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00152
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36353
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36353/