CVE-2022-25647 in Oracle Business Intelligence Enterprise Edition

Zusammenfassung (Englisch)

The package com.google.code.gson:gson before 2.8.9 are vulnerable to Deserialization of Untrusted Data via the writeReplace() method in internal classes, which may lead to DoS attacks.

Reservieren

24.02.2022

Veröffentlichung

01.05.2022

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
251204	Oracle Business Intelligence Enterprise Edition Installation Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
242574	Oracle Application Testing Suite Load Testing for Web Apps Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
234855	Oracle Business Intelligence Enterprise Edition Framework Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
234797	Oracle BAM General Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226486	Oracle FLEXCUBE Universal Banking Infrastructure Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226471	Oracle Banking Treasury Management Infra Code Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226469	Oracle Banking Trade Finance Infrastructure Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226467	Oracle Banking Payments Infrastructure Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226464	Oracle Banking Digital Experience UI General Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226458	Oracle Banking Corporate Lending Core Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226457	Oracle Banking APIs IDM - Authentication Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
226318	Oracle Blockchain Platform BCS Console Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218733	Oracle WebLogic Server Samples Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218720	Oracle Business Intelligence Enterprise Edition Majel Mobile Service Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218675	Oracle Enterprise Manager Base Platform Application Config Console Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218640	Oracle Communications Performance Intelligence Center (PIC) Software Management Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218605	Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218604	Oracle Communications Cloud Native Core Automated Test Suite ATS Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218568	Oracle Communications Unified Inventory Management REST API Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
218531	Oracle GoldenGate Stream Analytics Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211720	Oracle Utilities Testing Accelerator Tools Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211690	Oracle Siebel Core-Common Components DISA Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211688	Oracle Siebel Core-Automation Keyword Automation Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211661	Oracle Retail EFTLink Installation Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211660	Oracle Retail Customer Management and Segmentation Foundation Security Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211650	Oracle PeopleSoft Enterprise PeopleTools Elastic Search Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211588	Oracle Documaker Enterprise Edition Development Tools Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211580	Oracle Healthcare Master Person Index Master Index Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211579	Oracle Healthcare Data Repository Install Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211546	Oracle Middleware Common Libraries and Tools Thirdparty Patch Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211544	Oracle Data Integrator Runtime Java agent for ODI Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211539	Oracle BI Publisher Security Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211508	Oracle Financial Services Model Management and Governance Installer / Configuration Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211502	Oracle Banking Platform Security Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211458	Oracle Communications WebRTC Session Controller Platform Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211443	Oracle Communications Cloud Native Core Policy Signaling Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211434	Oracle Communications Cloud Native Core Console Installer Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
211433	Oracle Communications Cloud Native Core Binding Support Function Signaling Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
204493	Oracle Retail Order Broker System Administration Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
204427	Oracle GraalVM Enterprise Edition Native Image Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
204336	Oracle Financial Services Crime and Compliance Management Studio Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2022-25647
198757	Google gson writeReplace erweiterte Rechte	502	Nicht definiert	Offizieller Fix	CVE-2022-25647