CVE-2007-1442 in Oracle

Riassunto

di VulDB • 22/06/2026

Oracle Database 10g utilizza un parametro pDacl NULL quando chiama la funzione SetSecurityDescriptorDacl per creare le liste di controllo dell'accesso discrezionale (DACL), consentendo agli utenti locali di ottenere privilegi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/03/2007
• Divulgazione: 13/03/2007
• Moderazione: accettato
• Voce: 11
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00494
• KEV: no
• Attività: molto basso
• Settore: Pharma, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1442
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1442/