CVE-2009-4334 in DB2

Sumário

de VulDB • 19/05/2026

O componente Self Tuning Memory Manager (STMM) no IBM DB2 9.1 antes do FP8, 9.5 antes do FP5 e 9.7 antes do FP11 utiliza permissões 0666 para o arquivo de log do STMM, o que permite que usuários locais causem uma negação de serviço ou tenham outros impactos não especificados ao escrever neste arquivo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/12/2009
• Divulgação: 16/12/2009
• Moderação: aceite
• Entrada: VDB-51173
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00374
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4334
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4334/