CVE-2025-36006
IBM Db2 denial of service
MEDIUM 6.5
En bref
- Source
- NVD
- EPSS
- EPSS 0.31 % · centile 24 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- ibm
- Statut NVD
- Analyzed
Description
IBM Db2 10.5.0 through 10.5.11, 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial due to the improper release of resources after use.
Faiblesses (CWE)
- CWE-404 — Fermeture ou libération incorrecte d'une ressource
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | ibm |
| CVSS 3.1 | MEDIUM 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · psirt@us.ibm.com (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2025-38312
- GCVE · GCVE-0-2025-36006
Avis du CERT-FR
- CERTFR-2026-AVI-1165 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0810 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0109 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2025-AVI-1131 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*≥ 10.5.0.0 ≤ 10.5.0.11cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*≥ 10.5.0.0 ≤ 10.5.0.11cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*≥ 10.5.0.0 ≤ 10.5.0.11cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*≥ 11.1.0 ≤ 11.1.4.7cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*≥ 11.1.0 ≤ 11.1.4.7cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*≥ 11.1.0 ≤ 11.1.4.7cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*≥ 11.5.0 ≤ 11.5.9cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*≥ 11.5.0 ≤ 11.5.9cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*≥ 11.5.0 ≤ 11.5.9cpe:2.3:a:ibm:db2:*:*:*:*:*:linux:*:*≥ 12.1.0 ≤ 12.1.3cpe:2.3:a:ibm:db2:*:*:*:*:*:unix:*:*≥ 12.1.0 ≤ 12.1.3cpe:2.3:a:ibm:db2:*:*:*:*:*:windows:*:*≥ 12.1.0 ≤ 12.1.3
Produits affectés
| Produit | Versions |
|---|---|
| IBM · Db2 | affected 10.5.0 ≤ 10.5.11 ; affected 11.1.0 ≤ 11.1.4.7 ; affected 11.5.0 ≤ 11.5.9 ; affected 12.1.0 ≤ 12.1.3 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |