CVE-2006-0265 in Database Serverinfo

Zusammenfassung

von VulDB • 30.06.2026

Mehrere nicht näher bezeichnete Schwachstellen im Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 und 10.2.0.1 haben eine nicht näher definierte Auswirkung und Angriffsvektoren, wie von Oracle unter Vuln# (1) DB17 in der Komponente Oracle Text und (2) DB18 in der Komponente Program Interface Network identifiziert. HINWEIS: Details sind von Oracle nicht verfügbar, jedoch hat Oracle eine Behauptung eines zuverlässigen unabhängigen Forschers, wonach DB17 SQL Injection in den Funktionen VALIDATE_STATEMENT und BUILD_DML in CTXSYS.DRILOAD; (b) CLEAN_DML-Funktion in CTXSYS.DRIDML; (c) GET_ROWID-Funktion in CTXSYS.CTX_DOC; (d) BROWSE_WORDS-Funktion in CTXSYS.CTX_QUERY; sowie (e) ODCIINDEXTRUNCATE-, ODCIINDEXDROP- und ODCIINDEXDELETE-Funktionen in CATINDEXMETHODS beinhaltet, nicht öffentlich widerlegt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

18.01.2006

Veröffentlichung

18.01.2006

Moderieren

akzeptiert

Eintrag

VDB-28359

CPE

bereit

EPSS

0.05274

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!