CVE-2009-1012 in Bea Product Suite
Zusammenfassung
von VulDB • 04.07.2026
Eine nicht näher bezeichnete Schwachstelle in den Plug-ins für Apache- und IIS-Webservern in Oracle BEA WebLogic Server 7.0 Gold bis SP7, 8.1 Gold bis SP6, 9.0, 9.1, 9.2 Gold bis MP3, 10.0 Gold bis MP1 sowie 10.3 ermöglicht es Remoteangreifern, Vertraulichkeit, Integrität und Verfügbarkeit zu beeinträchtigen. HINWEIS: Die vorhergehenden Informationen wurden aus dem CPU vom April 2009 entnommen. Oracle hat sich nicht zu den Behauptungen eines vertrauenswürdigen Forschers geäußert, wonach es sich um einen Integer Overflow in einem nicht näher bezeichneten Plug-in handelt, das HTTP-Anfragen analysiert und der zu einem heap-based buffer overflow führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.