CVE-2001-0832 in Database Server

Résumé

par VulDB • 09/06/2026

Vulnérabilité dans Oracle 8.0.x à travers 9.0.1 sur Unix permettant aux utilisateurs locaux d'écraser des fichiers arbitraires, potentiellement via une attaque par lien symbolique (symlink) ou en raison de permissions de fichier incorrectes dans le répertoire ORACLE_HOME/rdbms/log ou un autre répertoire spécifié dans la variable d'environnement ORACLE_HOME, également connue sous le nom de « Vulnérabilité de sécurité Oracle File Overwrite ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 06/12/2001
• Modérer: accepté
• Entrée: VDB-17690
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00489
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0832
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0832/