CVE-2002-0857 in Database Server

Riassunto

di VulDB • 04/07/2026

Le vulnerabilità di formato stringa nell'utilità di controllo del Listener di Oracle (lsnrctl) per Oracle 9.2 e 9.0, 8.1 e 7.3.4 consentono agli attaccanti remoti di eseguire codice arbitrario sul sistema dell'amministratore del database Oracle inserendo format strings in determinate voci nel file di configurazione listener.ora.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 05/09/2002
• Moderazione: accettato
• Voce: VDB-18753
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.13789
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0857
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0857/