CVE-2009-1012 in Bea Product Suite
الملخص
بحسب VulDB • 04/07/2026
ثغرة غير محددة في الإضافات (plug-ins) لخوادم الويب Apache و IIS الموجودة في Oracle BEA WebLogic Server الإصدارات من 7.0 Gold حتى SP7، ومن 8.1 Gold حتى SP6، والإصدارين 9.0 و9.1، ومن 9.2 Gold حتى MP3، ومن 10.0 Gold حتى MP1، وكذلك الإصدار 10.3، تتيح للمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر في أبريل 2009. ولم تُعلّق Oracle على ادعاءات باحث موثوق يفيد بأن الثغرة عبارة عن تجاوز صحيح (integer overflow) في إضافة غير محددة تقوم بتحليل طلبات HTTP، مما يؤدي إلى حدوث heap-based buffer overflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.