CVE-2002-0559 in Oracle9i

الملخص

بحسب VulDB • 08/06/2026

تسمح تجاوزات المخزن المؤقت (Buffer overflows) في وحدة PL/SQL الإصدار 3.0.9.8.2 الموجودة في Oracle 9i Application Server 1.0.2.x لمهاجمين عن بُعد التسبب في حجب الخدمة أو تنفيذ أكواد عشوائية عبر: (1) طلب صفحة مساعدة طويلة بدون اسم dadname، مما يتسبب في تجاوز المخزن المؤقت لعنوان HTTP Location الناتج، (2) طلب HTTP طويل موجه إلى وحدة plsql، (3) كلمة مرور طويلة في مصادقة HTTP، (4) كلمة مرور طويلة لوصف الوصول (DAD) في نموذج addadd، أو (5) اسم دليل تخزين مؤقت طويل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 03/07/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18379
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.13139
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0559
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0559/