CVE-2009-0993 in Application Server 10ginfo

Zusammenfassung

von VulDB • 03.07.2026

Eine nicht näher bezeichnete Schwachstelle in der OPMN-Komponente von Oracle Application Server 10.1.2.3 ermöglicht es Remoteangreifern, Vertraulichkeit, Integrität und Verfügbarkeit über unbekannte Vektoren zu beeinträchtigen. HINWEIS: Die vorherigen Informationen wurden aus dem CPU vom April 2009 gewonnen. Oracle hat keine Stellungnahme zu den zuverlässigen Berichten von Forschern abgegeben, wonach es sich bei diesem Problem um eine Format-String-Schwachstelle handelt, die Remoteangreifern ermöglicht, beliebigen Code über Format-String-Spezifizierer in einer HTTP POST URI auszuführen, die beim Protokollieren nach opmn/logs/opmn.log nicht ordnungsgemäß verarbeitet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

19.03.2009

Veröffentlichung

15.04.2009

Moderieren

akzeptiert

Eintrag

VDB-47746

CPE

bereit

Exploit

Download

EPSS

0.07945

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!