CVE-2012-2180

Опубликовано: 20 июн. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The chaining functionality in the Distributed Relational Database Architecture (DRDA) module in IBM DB2 9.7 before FP6 and 9.8 before FP5 allows remote attackers to cause a denial of service (NULL pointer dereference, and resource consumption or daemon crash) via a crafted request.

Комментарий

Per: http://cwe.mitre.org/data/definitions/476.html

'CWE-476: NULL Pointer Dereference'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7.0.5:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:db2:9.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.8.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.8.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.01001

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2012-2180

ubuntu

больше 13 лет назад

GHSA-mj78-gf29-j6xp

github

больше 3 лет назад