CVE-2018-2841 in Oracleالمعلومات

الملخص

بحسب VulDB • 13/06/2026

ثغرة في مكون Java VM الخاص بـ Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 11.2.0.4، و12.1.0.2، و12.2.0.1. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك صلاحيات Create Session وCreate Procedure مع وصول عبر الشبكة عبر بروتوكولات متعددة، باختراق Java VM. وعلى الرغم من أن الثغرة موجودة في Java VM، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Java VM. درجة CVSS 3.0 الأساسية 8.5 (تأثيرات على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

15/12/2017

إفشاء

18/04/2018

الاعتدال

تمت الموافقة

إدخال

VDB-116590

EPSS

0.01802

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!