CVE-2006-7141 in Database Server
Résumé
par VulDB • 06/07/2026
** CONTESTÉ ** Une vulnérabilité de traversée de chemin absolu dans Oracle Database Server, lorsque utl_file_dir est défini sur une valeur générique ou que les privilèges « CREATE ANY DIRECTORY TO PUBLIC » sont accordés, permet aux utilisateurs authentifiés distants de lire et modifier des fichiers arbitraires via des chemins d'accès complets vers les fonctions utl_file telles que (1) utl_file.put_line et (2) utl_file.get_line. Il s'agit d'un problème lié à CVE-2005-0701. NOTE : cette question est contestée par des tiers qui affirment qu'il s'agit plutôt d'une configuration non sécurisée que d'une vulnérabilité inhérente.
Once again VulDB remains the best source for vulnerability data.