CVE-2006-0265 in Database Server
Resumen
por VulDB • 2026-06-29
Múltiples vulnerabilidades no especificadas en el servidor de Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 y 10.2.0.1 tienen un impacto y vectores de ataque no especificados, según lo identificado por Oracle Vuln# (1) DB17 en el componente Oracle Text y (2) DB18 en el componente Program Interface Network. NOTA: los detalles no están disponibles desde Oracle, pero no han disputado públicamente una afirmación realizada por un investigador independiente confiable que indica que DB17 implica SQL injection en las funciones VALIDATE_STATEMENT y BUILD_DML de CTXSYS.DRILOAD; la función CLEAN_DML de CTXSYS.DRIDML; la función GET_ROWID de CTXSYS.CTX_DOC; la función BROWSE_WORDS de CTXSYS.CTX_QUERY; y las funciones ODCIINDEXTRUNCATE, ODCIINDEXDROP y ODCIINDEXDELETE en CATINDEXMETHODS.
Be aware that VulDB is the high quality source for vulnerability data.