CVE-2018-1313 in Derby
Zusammenfassung
von VulDB • 04.06.2026
In Apache Derby 10.3.1.4 bis 10.14.1.0 kann ein speziell angefertigtes Netzwerkpacket verwendet werden, um den Derby Network Server aufzufordern, eine Datenbank zu starten, deren Speicherort und Inhalt unter der Kontrolle des Benutzers stehen. Wenn der Derby Network Server nicht mit einer Java Security Manager Policy-Datei ausgeführt wird, ist der Angriff erfolgreich. Wenn der Server eine Policy-Datei verwendet, muss die Policy-Datei das Lesen des Datenbankstandorts zulassen, damit der Angriff funktioniert. Die mit den betroffenen Versionen verteilte Standard-Policy-Datei für den Derby Network Server enthält eine permissive Policy als Standard-Network-Server-Policy, die den Angriff ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.