CVE-2025-2534
IBM Db2 denial of service
En bref Sévérité MEDIUM 5.3 EPSS EPSS 0.30 % · centile 22 (2026-10-27) État PUBLISHED Publiée 2025-11-07 Mise à jour 2025-11-07 Attribuée par ibm Statut NVD Analyzed Description IBM Db2 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) is vulnerable to a denial of service as the server may crash under certain conditions with a specially crafted query.
Scores Version Score Vecteur Évalué par CVSS 3.1 MEDIUM 5.3 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H ibm CVSS 3.1 MEDIUM 5.3 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H NVD · psirt@us.ibm.com (Secondary) CVSS 3.1 HIGH 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:* ≥ 11.1.0 ≤ 11.1.4.7cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:* ≥ 11.1.0 ≤ 11.1.4.7cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:* ≥ 11.1.0 ≤ 11.1.4.7cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:* ≥ 11.5.0 ≤ 11.5.9cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:* ≥ 11.5.0 ≤ 11.5.9cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:* ≥ 11.5.0 ≤ 11.5.9cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:* ≥ 12.1.0 ≤ 12.1.3cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:* ≥ 12.1.0 ≤ 12.1.3cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:* ≥ 12.1.0 ≤ 12.1.3Produits affectés Produit Versions IBM · Db2 affected 11.1.0 ≤ 11.1.4.7 ; affected 11.5.0 ≤ 11.5.9 ; affected 12.1.0 ≤ 12.1.3
Références
Sources
