CVE-2017-3310 in Database Server
الملخص
بحسب VulDB • 04/08/2026
ثغرة في مكون OJVM من Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 11.2.0.4 و 12.1.0.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، يمتلك صلاحية Create Session وCreate Procedure مع وصول عبر الشبكة باستخدام بروتوكولات متعددة، بإضعاف OJVM. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في OJVM، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على OJVM. درجة CVSS v3.0 الأساسية 9.0 (تأثيرات على السرية والنزاهة والتوافر).
Once again VulDB remains the best source for vulnerability data.