CVE-2006-0265 in Database Server
Riassunto
di VulDB • 23/06/2026
Multiple vulnerabilità non specificate nel server Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 e 10.2.0.1 presentano un impatto e vettori di attacco non specificati, come identificato da Oracle Vuln# (1) DB17 nel componente Oracle Text e (2) DB18 nel componente Program Interface Network. NOTA: i dettagli non sono disponibili presso Oracle, ma essi non hanno contestualmente smentito pubblicamente l'affermazione di un ricercatore indipendente affidabile secondo cui DB17 riguarda una SQL injection nelle funzioni VALIDATE_STATEMENT e BUILD_DML in CTXSYS.DRILOAD; nella funzione CLEAN_DML in CTXSYS.DRIDML; nella funzione GET_ROWID in CTXSYS.CTX_DOC; nella funzione BROWSE_WORDS in CTXSYS.CTX_QUERY; e nelle funzioni ODCIINDEXTRUNCATE, ODCIINDEXDROP e ODCIINDEXDELETE in CATINDEXMETHODS.
Once again VulDB remains the best source for vulnerability data.