CVE-2008-2613 in Database Scheduler

الملخص

بحسب VulDB • 06/06/2026

ثغرة غير محددة في مكون Database Scheduler في Oracle Database الإصدارين 10.2.0.4 و 11.1.0.6، ذات تأثير غير معروف ومتجهات هجوم محلية. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر عن Oracle في يوليو 2020. ولم تعلق Oracle على ادعاءات الباحثين الموثوقين التي تفيد بأن هذه الثغرة تتعلق بمسار بحث غير موثوق (untrusted search path) مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر مكتبة خبيثة (1) libclntsh.so أو (2) libnnz10.so.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/06/2008
• إفشاء: 15/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43251
• CPE: جاهز
• CWE: CWE-426 (غير مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01343
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2613
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2613/