CVE-2025-33131
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).
Ocena ryzyka
Uwierzytelniony użytkownik może spowodować awarię programu, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM DB2 High Performance Unload z poprawką. Ogranicz dostęp do programu tylko dla zaufanych użytkowników.
Inne podatności w IBM DB2 High Performance Unload
Zobacz wszystkie- CVE-2025-33133Średnie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).
- CVE-2025-33132Średnie
IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru danych, na które wskazuje wskaźnik.
- CVE-2025-33126Średnie
IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru bufora.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to a buffer being overwritten when it is allocated on the stack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS