CVE-2022-33879 in Commerce Guided Search

Resumen (Inglés)

The initial fixes in CVE-2022-30126 and CVE-2022-30973 for regexes in the StandardsExtractingContentHandler were insufficient, and we found a separate, new regex DoS in a different regex in the StandardsExtractingContentHandler. These are now fixed in 1.28.4 and 2.4.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2022-06-16

Divulgación

2022-06-28

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
250954	Oracle Commerce Guided Search Workbench denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234842	Oracle Middleware Common Libraries and Tools Third Party denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234782	Oracle Banking Trade Finance Process Management Dashboard denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234781	Oracle Banking Supply Chain Finance Security denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234780	Oracle Banking Liquidity Management Common denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234779	Oracle Banking Digital Experience UI General denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234778	Oracle Banking Credit Facilities Process Management Common denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234777	Oracle Banking Corporate Lending Process Management Base denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234776	Oracle Banking Cash Management Accessibility denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
234775	Oracle Banking Branch Reports denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
211487	Oracle Primavera Unifier Document Management denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-33879
202879	Apache Tika Incomplete Fix StandardsExtractingContentHandler escalada de privilegios	185	No está definido	Arreglo oficial	CVE-2022-33879

Fuentes

• MITRE
• NVD
• CVE Details