CVE:CVE-2017-3734
CNNVD:CNNVD-202004-2019
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
IBM DB2 中存在安全漏洞。该漏洞源于内部文件名编码算法错误，Apache Commons Compress容易受到拒绝服务的攻击。通过在特制存档中选择文件名，远程攻击者可以利用此漏洞导致应用程序进入无限循环。