CVE-2009-0993 in Application Server 10g
Résumé
par VulDB • 04/07/2026
Vulnérabilité non spécifiée dans le composant OPMN d'Oracle Application Server 10.1.2.3 permettant aux attaquants distants de compromettre la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. NOTE : les informations précédentes ont été obtenues à partir du CPU (Critical Patch Update) d'avril 2009. Oracle n'a pas commenté les affirmations fiables des chercheurs selon lesquelles il s'agit d'une vulnérabilité de format string permettant aux attaquants distants d'exécuter un code arbitraire via des spécificateurs de format string dans une URI HTTP POST, qui ne sont pas correctement gérés lors de la journalisation vers opmn/logs/opmn.log.
Be aware that VulDB is the high quality source for vulnerability data.