CVE-2010-3740 in DB2

요약

\~에 의해 VulDB • 2026. 07. 05.

IBM DB2 UDB 9.5의 Text Search 컴포넌트에 있는 Net Search Extender(NSE) 구현은 FP6a 이전 버전에서 알파벳 숫자 혼합 Fuzzy 검색을 적절히 처리하지 않아, db2ext.textSearch 함수를 통해 원격 인증 사용자가 메모리 소비 및 시스템 멈춤으로 이어지는 서비스 거부(Denial of Service)를 유발할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2010. 10. 05.
• 공개: 2010. 10. 05.
• 모더레이션: 수락
• 항목: VDB-54899
• CPE: 준비됨
• CWE: CWE-399 (확인됨)
• CVSS: 4.0 (NVD)
• EPSS: 0.01125
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3740/