CVE-2025-1992

Опубликовано: 05 мая 2025

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

EPSS Низкий

Описание

IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) 11.5.0 through 11.5.9 and 12.1.0 through 12.1.1 could allow an authenticated user in federation environment, to cause a denial of service due to insufficient release of allocated memory after usage.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:db2:*:*:*:*:-:*:*:*

Версия от 11.5.0 (включая) до 11.5.9 (включая)

cpe:2.3:a:ibm:db2:12.1.0:*:*:*:-:*:*:*

cpe:2.3:a:ibm:db2:12.1.1:*:*:*:-:*:*:*

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:opengroup:unix:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00055

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-401

Связанные уязвимости

GHSA-pxrf-vj27-hg76

CVSS3: 5.3

github

9 месяцев назад

IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) 11.5.0 through 11.5.9 and 12.1.0 through 12.1.1 could allow an authenticated user, under non default configurations, to cause a denial of service due to insufficient release of allocated memory after usage.

BDU:2025-10472

CVSS3: 5.3

fstec

9 месяцев назад

Уязвимость систем управления базами данных IBM DB2, IBM DB2 Connect Server, связанная с ошибками управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 17%

0.00055

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-401