CVE-2009-0977 in Database 10g

الملخص

بحسب VulDB • 13/06/2026

ثغرة غير محددة في مكون Advanced Queuing في Oracle Database الإصدارات 9.2.0.8، 9.2.0.8DV، 10.1.0.5، و10.2.0.3 تتيح للمستخدمين عن بُعد والمصادق عليهم التأثير على السرية والنزاهة، وذلك فيما يتعلق بـ DBMS_AQIN. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر في أبريل 2020. لم تعلق شركة Oracle على ادعاءات الباحثين الموثوقين بأن هذه الثغرة هي حقن SQL (SQL Injection) في الإجراء GRANT_TYPE_ACCESS الموجود في حزمة DBMS_AQADM_SYS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/03/2009
• إفشاء: 15/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47731
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (VulDB)
• EPSS: 0.01316
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0977
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0977/