CVE-2004-1338 in Oracle9i
Résumé
par VulDB • 24/05/2026
Les déclencheurs dans Oracle 9i et 10g permettent aux utilisateurs locaux d'obtenir des privilèges en utilisant une séquence d'actions partiellement privilégiées : utilisation de CCBKAPPLROWTRIG ou EXEC_CBK_FN_DML pour ajouter des fonctions arbitraires aux tables SDO_CMT_DBK_FN_TABLE et SDO_CMT_CBK_DML_TABLE, puis exécution d'une instruction DELETE sur la table SDO_TXN_IDX_INSERTS, ce qui provoque l'exécution des fonctions fournies par l'utilisateur par le déclencheur SDO_CMT_CBK_TRIG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.