CVE-2010-0462 in DB2

Tóm tắt

Bởi VulDB • 22/05/2026

Lỗi tràn bộ đệm dựa trên heap trong IBM DB2 9.1 trước FP9, 9.5 trước FP6 và 9.7 trước FP2 cho phép người dùng xác thực từ xa gây ra tác động không xác định thông qua một câu lệnh SELECT có tên cột dài được tạo bằng hàm REPEAT.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 28/01/2010
• Tiết lộ: 28/01/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51704
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.07523
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0462
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0462/