CVE-2025-33133
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu zapisu poza granicami pamięci (out of bounds write).
Ocena ryzyka
Uwierzytelniony użytkownik może celowo spowodować awarię programu, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM DB2 High Performance Unload, która zawiera poprawkę na tę podatność. Ogranicz dostęp do programu tylko dla zaufanych użytkowników.
Inne podatności w IBM DB2 High Performance Unload
Zobacz wszystkie- CVE-2025-33132Średnie
IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru danych, na które wskazuje wskaźnik.
- CVE-2025-33131Średnie
IBM DB2 High Performance Unload w wymienionych wersjach może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nadpisania bufora przydzielonego na stosie (stack-based buffer overwrite).
- CVE-2025-33126Średnie
IBM DB2 High Performance Unload w wersjach 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1 i 5.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie awarii programu z powodu nieprawidłowego obliczenia rozmiaru bufora.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due an out of bounds write.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS