CVE-2024-49350

Опубликовано: 29 мая 2025

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9 and 12.1.0 through 12.1.1 is vulnerable to a denial of service as the server may crash under certain conditions with a specially crafted query.

Ссылки

https://www.ibm.com/support/pages/node/7235069
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*

Версия от 11.1 (включая) до 11.1.4.7 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*

Версия от 11.1 (включая) до 11.1.4.7 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*

Версия от 11.1 (включая) до 11.1.4.7 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*

Версия от 11.5 (включая) до 11.5.9 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*

Версия от 11.5 (включая) до 11.5.9 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*

Версия от 11.5 (включая) до 11.5.9 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*

Версия от 12.1.0 (включая) до 12.1.1 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*

Версия от 12.1.0 (включая) до 12.1.1 (включая)

cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*

Версия от 12.1.0 (включая) до 12.1.1 (включая)

EPSS

Процентиль: 23%

0.00079

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-5x56-8gp2-c78j

CVSS3: 6.5

github

8 месяцев назад

BDU:2025-06512

CVSS3: 6.5

fstec

9 месяцев назад

Уязвимость систем управления базами данных IBM DB2, IBM DB2 Connect Server, связанная с переполнением буфера в стеке, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 23%

0.00079

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-121

CWE-787