CVE-2023-26022

ibm db2

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-26022

Katalog CVE

CVSS 7.5 · High EPSS 1,0%

Kerentanan Improper Input Validation pada ibm db2. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) is vulnerable to a denial of service as the server may crash when an Out of Memory occurs using the DBMS_OUTPUT module. IBM X-Force ID: 247868.

Rincian

Terbit di NVD
28 April 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 62,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm db2 Versi 11.1 hingga sebelum 11.1.4
ibm db2 Versi 11.5 hingga sebelum 11.5.8
ibm db2 Versi 10.5
ibm db2 Versi 10.5 fp1
ibm db2 Versi 10.5 fp10
ibm db2 Versi 10.5 fp2
ibm db2 Versi 10.5 fp3
ibm db2 Versi 10.5 fp3a
ibm db2 Versi 10.5 fp4
ibm db2 Versi 10.5 fp5
ibm db2 Versi 10.5 fp6
ibm db2 Versi 10.5 fp7
ibm db2 Versi 10.5 fp8
ibm db2 Versi 10.5 fp9
ibm db2 Versi 11.1.4
ibm db2 Versi 11.1.4 fp1
ibm db2 Versi 11.1.4 fp2
ibm db2 Versi 11.1.4 fp3
ibm db2 Versi 11.1.4 fp4
ibm db2 Versi 11.1.4 fp5
ibm db2 Versi 11.1.4 fp6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.