CVE-2023-5072 in Oracle PeopleSoft Enterprise PeopleTools

Zusammenfassung (Englisch)

Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an input string of modest size can lead to indefinite amounts of memory being used.

Zuständig

Google Inc.

Reservieren

19.09.2023

Veröffentlichung

25.10.2023

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
251291	Oracle PeopleSoft Enterprise PeopleTools Open Search/Elastic Search/Web Server Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251229	Oracle GraalVM for JDK/GraalVM Enterprise Edition Tools Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251223	Oracle Hyperion Planning Security Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251222	Oracle Hyperion Infrastructure Technology Installation/Configuration Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251221	Oracle Hyperion Financial Data Quality Management Security Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251220	Oracle Hyperion Calculation Manager Security Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251205	Oracle Business Intelligence Enterprise Edition Majel Mobile Service Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251178	Oracle WebCenter Content Content Server Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251177	Oracle Service Bus Centralized Thirdparty Jars Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251176	Oracle Middleware Common Libraries and Tools Third Party Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251170	Oracle Business Process Management Suite BPM Composer Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251108	Oracle Banking Digital Experience UI General Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251099	Oracle Banking APIs IDM - Authentication Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251053	Oracle Primavera P6 Enterprise Project Portfolio Management Web Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251040	Oracle Communications Policy Management CMP Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251029	Oracle Communications Cloud Native Core Unified Data Repository Signaling Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251026	Oracle Communications Cloud Native Core Security Edge Protection Proxy Signaling Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
251017	Oracle Communications Cloud Native Core Network Exposure Function Platform Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
250976	Oracle Communications Pricing Design Center REST Services Manager Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
250970	Oracle Communications Convergence Configuration Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
250951	Oracle Commerce Guided Search Workbench Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
250947	Oracle GoldenGate Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2023-5072
242052	JSON-Java Parser Denial of Service	770	Nicht definiert	Offizieller Fix	CVE-2023-5072