CVE-2018-8013 in Rapid Planning

Resumen (Inglés)

In Apache Batik 1.x before 1.10, when deserializing subclass of `AbstractDocument`, the class takes a string from the inputStream as the class name which then use it to call the no-arg constructor of the class. Fix was to check the class type before calling newInstance in deserialization.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2018-03-09

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
158478	Oracle Rapid Planning Middle Tier escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
138018	Oracle WebCenter Sites Oracle WebLogic Server escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
137893	Oracle Application Session Controller OpenSSL escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
133614	Oracle Data Integrator Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
129679	Oracle Retail Integration Bus RIB Kernel escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
129619	Oracle JD Edwards EnterpriseOne Tools Web Runtime SEC escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
129611	Oracle Insurance Policy Administration J2EE User escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
129480	Oracle Communications WebRTC Session Controller Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
129479	Oracle Communications Diameter Signaling Router Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125617	Oracle Retail Returns Management Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125616	Oracle Retail Point-of-Service Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125615	Oracle Retail Order Broker Upgrade Install escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125614	Oracle Retail Central Office Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125613	Oracle Retail Back Office Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125512	Oracle Insurance Calculation Engine Architecture escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125448	Oracle Enterprise Repository Security escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125447	Oracle Business Intelligence Enterprise Edition Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125390	Oracle Construction/Engineering Suite Instantis EnterpriseTrack escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
125381	Oracle Communications MetaSolv Solution Print Preview escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
121697	Oracle Fusion Middleware MapViewer Install escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
121639	Oracle Financial Services Analytical Applications Infrastructure Link Analysis/Metadata Browser escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013
118200	Apache Batik escalada de privilegios	502	No está definido	Arreglo oficial	CVE-2018-8013

Fuentes

• MITRE
• NVD
• CVE Details