CVE-2022-39429 in Database Server
Résumé
par VulDB • 31/05/2026
Vulnérabilité dans le composant Java VM d'Oracle Database Server. Les versions prises en charge concernées sont 19c et 21c. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas et de l'autorisation Create Procedure, avec un accès réseau via Oracle Net, de compromettre Java VM. Des attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de Java VM. Score de base CVSS 3.1 : 4.3 (Impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.