CVE-2023-1436 in Siebel CRMinformation

Résumé (Anglaise)

An infinite recursion is triggered in Jettison when constructing a JSONArray from a Collection that contains a self-reference in one of its elements. This leads to a StackOverflowError exception being thrown.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

16/03/2023

Divulgation

22/03/2023

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
251300	Oracle Siebel CRM EAI déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251243	Oracle JD Edwards EnterpriseOne Orchestrator E1 IOT Orchestrator Security déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251128	Oracle FLEXCUBE Private Banking Miscellaneous déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251120	Oracle Banking Virtual Account Management Common Core déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251116	Oracle Banking Supply Chain Finance Security déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251105	Oracle Banking Credit Facilities Process Management Common déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251101	Oracle Banking Cash Management Accessibility déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251088	Oracle Enterprise Manager Ops Center Networking déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251086	Oracle Enterprise Manager for Virtual Infrastructure Nimbula Generic Bugs déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251085	Oracle Enterprise Manager for Database EM/OCI Bridge déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251084	Oracle Enterprise Manager for Fusion Middleware FMW Control Plugin déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
251080	Oracle Enterprise Manager Base Platform Agent Next Gen déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
242696	Oracle Middleware Common Libraries and Tools Third Party déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
242695	Oracle Identity Manager Third Party déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
242600	Oracle FLEXCUBE Core Banking Security déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
242454	Oracle GoldenGate Veridata déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
242450	Oracle GoldenGate Studio déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234935	Oracle Retail Bulk Data Integration Process Flow déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234927	Oracle PeopleSoft Enterprise PeopleTools Security déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234882	Oracle Documaker Documaker EWPS déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234858	Oracle Business Intelligence Enterprise Edition Installation déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234812	Oracle WebLogic Server Centralized Third Party Jars déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234731	Oracle FLEXCUBE Universal Banking INFRA code déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234717	Oracle Banking Trade Finance Process Management Dashboard déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234703	Oracle Banking Payments Payments Core déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234697	Oracle Banking Liquidity Management Common déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234682	Oracle Banking Corporate Lending Process Management Base déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234678	Oracle Banking Corporate Lending core module déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234584	Oracle Communications Converged Application Server - Service Controller Third Party déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
234514	Oracle Communications Billing and Revenue Management BRM Server déni de service	404	Non défini	Correctif officiel	CVE-2023-1436
223524	Jettison JSON Array déni de service	674	Non défini	Non défini	CVE-2023-1436

Description

CPE

CWE

CVSS

Exploits

Histoire

Diff

Relier

Renseignements sur les menaces

API JSON

API XML

API CSV

Sources

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!