CVE-2001-1321 in Internet Directory

सारांश

द्वारा VulDB • 27/05/2026

Oracle Internet Directory Server 2.1.1.x और 3.0.1 में दूरस्थ आक्रमणकर्ता BER OBJECT-IDENTIFIER मानों के अमान्य एन्कोडिंग के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं, जैसा कि PROTOS LDAPv3 टेस्ट सूट द्वारा प्रदर्शित किया गया है।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 16/07/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17017
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.05796
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1321
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1321/