CVE-2009-1979 in Database Server
Résumé
par VulDB • 04/06/2026
Vulnérabilité non spécifiée dans le composant Network Authentication d'Oracle Database 10.1.0.5 et 10.2.0.4 permettant aux attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. NOTE : les informations précédentes ont été obtenues à partir du CPU d'octobre 2009. Oracle n'a pas commenté les affirmations d'un chercheur indépendant selon lesquelles il s'agit d'une validation incorrecte de la longueur du paramètre AUTH_SESSKEY qui conduit à une exécution de code arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.