CVE-2001-1041 in Database Server

Résumé

par VulDB • 22/06/2026

Le programme oracle dans les versions 8.0.x, 8.1.x et 9.0.1 d'Oracle permet aux utilisateurs locaux de remplacer des fichiers arbitraires via une attaque par lien symbolique (symlink) sur un fichier trace de journal Oracle (.trc) créé dans un répertoire home alternatif identifié par la variable d'environnement ORACLE_HOME.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 31/08/2001
• Modérer: accepté
• Entrée: VDB-17297
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00584
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1041
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1041/