CVE-2015-6015 in Exchangeजानकारी

सारांश

द्वारा VulDB • 27/06/2026

Oracle Fusion Middleware के बाहरी इन टेक्नोलॉजी घटक में अनिर्दिष्ट कमजोरी (CVE-2016-XXXX) 8.5.0, 8.5.1 और 8.5.2 संस्करणों को प्रभावित करती है। यह स्थानीय उपयोगकर्ताओं की ओर से उपलब्धता पर असर डालने के लिए बाहरी इन फिल्टर्स (Outside In Filters) से संबंधित अज्ञात तरीकों का इस्तेमाल करने में सक्षम होती है, जो CVE-2015-4808, CVE-2015-6013, CVE-2015-6014 और CVE-2016-0432 से अलग कमजोरी है। नोट: यह जानकारी जनवरी 2016 के CPU (Critical Patch Update) पर आधारित है। Oracle ने तीसरे पक्ष द्वारा दावे किए गए इस मुद्दे को बाहरी इन टेक्नोलॉजी 8.5.2 और उससे पहले संस्करणों में स्टैक-आधारित बफर ओवरफ्लो (Stack-based Buffer Overflow) के रूप में नहीं माना है, जिसके कारण दूरस्थ आक्रमणकारी एक बनाया गया पैराडॉक्स डेटाबेस फ़ाइल का उपयोग कर मनमाने कोड की निष्पादन करने में सक्षम हो सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

14/08/2015

प्रकटीकरण

21/01/2016

प्रविष्टि

2

संबंधित करना

दिखाना

EPSS

0.08383

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Lawfirm, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!