CVE-2023-1436 in Siebel CRM

Resumen (Inglés)

An infinite recursion is triggered in Jettison when constructing a JSONArray from a Collection that contains a self-reference in one of its elements. This leads to a StackOverflowError exception being thrown.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2023-03-16

Divulgación

2023-03-22

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
251300	Oracle Siebel CRM EAI denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251243	Oracle JD Edwards EnterpriseOne Orchestrator E1 IOT Orchestrator Security denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251128	Oracle FLEXCUBE Private Banking Miscellaneous denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251120	Oracle Banking Virtual Account Management Common Core denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251116	Oracle Banking Supply Chain Finance Security denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251105	Oracle Banking Credit Facilities Process Management Common denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251101	Oracle Banking Cash Management Accessibility denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251088	Oracle Enterprise Manager Ops Center Networking denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251086	Oracle Enterprise Manager for Virtual Infrastructure Nimbula Generic Bugs denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251085	Oracle Enterprise Manager for Database EM/OCI Bridge denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251084	Oracle Enterprise Manager for Fusion Middleware FMW Control Plugin denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
251080	Oracle Enterprise Manager Base Platform Agent Next Gen denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
242696	Oracle Middleware Common Libraries and Tools Third Party denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
242695	Oracle Identity Manager Third Party denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
242600	Oracle FLEXCUBE Core Banking Security denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
242454	Oracle GoldenGate Veridata denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
242450	Oracle GoldenGate Studio denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234935	Oracle Retail Bulk Data Integration Process Flow denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234927	Oracle PeopleSoft Enterprise PeopleTools Security denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234882	Oracle Documaker Documaker EWPS denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234858	Oracle Business Intelligence Enterprise Edition Installation denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234812	Oracle WebLogic Server Centralized Third Party Jars denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234731	Oracle FLEXCUBE Universal Banking INFRA code denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234717	Oracle Banking Trade Finance Process Management Dashboard denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234703	Oracle Banking Payments Payments Core denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234697	Oracle Banking Liquidity Management Common denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234682	Oracle Banking Corporate Lending Process Management Base denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234678	Oracle Banking Corporate Lending core module denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234584	Oracle Communications Converged Application Server - Service Controller Third Party denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
234514	Oracle Communications Billing and Revenue Management BRM Server denegación de servicio	404	No está definido	Arreglo oficial	CVE-2023-1436
223524	Jettison JSON Array denegación de servicio	674	No está definido	No está definido	CVE-2023-1436

Fuentes

• MITRE
• NVD
• CVE Details