CVE-2010-3740 in DB2

摘要

由 VulDB • 2026-07-05

IBM DB2 UDB 9.5（FP6a 之前版本）中 Text Search 组件的 Net Search Extender (NSE) 实现在处理字母数字模糊搜索时存在缺陷，远程经过身份验证的用户可通过调用 db2ext.textSearch 函数导致拒绝服务（内存消耗和系统挂起）。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-10-05
• 披露: 2010-10-05
• 管理: 已接受
• 条目: VDB-54899
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 4.0 (NVD)
• EPSS: 0.01125
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3740/