CVE-2023-5072 in Oracle PeopleSoft Enterprise PeopleTools

Résumé (Anglaise)

Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an input string of modest size can lead to indefinite amounts of memory being used.

Responsable

Google Inc.

Réserver

19/09/2023

Divulgation

25/10/2023

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
251291	Oracle PeopleSoft Enterprise PeopleTools Open Search/Elastic Search/Web Server déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251229	Oracle GraalVM for JDK/GraalVM Enterprise Edition Tools déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251223	Oracle Hyperion Planning Security déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251222	Oracle Hyperion Infrastructure Technology Installation/Configuration déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251221	Oracle Hyperion Financial Data Quality Management Security déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251220	Oracle Hyperion Calculation Manager Security déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251205	Oracle Business Intelligence Enterprise Edition Majel Mobile Service déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251178	Oracle WebCenter Content Content Server déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251177	Oracle Service Bus Centralized Thirdparty Jars déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251176	Oracle Middleware Common Libraries and Tools Third Party déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251170	Oracle Business Process Management Suite BPM Composer déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251108	Oracle Banking Digital Experience UI General déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251099	Oracle Banking APIs IDM - Authentication déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251053	Oracle Primavera P6 Enterprise Project Portfolio Management Web déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251040	Oracle Communications Policy Management CMP déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251029	Oracle Communications Cloud Native Core Unified Data Repository Signaling déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251026	Oracle Communications Cloud Native Core Security Edge Protection Proxy Signaling déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
251017	Oracle Communications Cloud Native Core Network Exposure Function Platform déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
250976	Oracle Communications Pricing Design Center REST Services Manager déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
250970	Oracle Communications Convergence Configuration déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
250951	Oracle Commerce Guided Search Workbench déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
250947	Oracle GoldenGate déni de service	404	Non défini	Correctif officiel	CVE-2023-5072
242052	JSON-Java Parser déni de service	770	Non défini	Correctif officiel	CVE-2023-5072