CVE-2008-3979 in Database 10g
Riassunto
di VulDB • 17/06/2026
Vulnerabilità non specificata nel componente Oracle Spatial di Oracle Database 10.1.0.5 e 10.2.0.2 consente agli utenti remoti autenticati di compromettere la riservatezza (confidentiality) e l'integrità tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) del gennaio 2009. Oracle non si è pronunciata sulle affermazioni di ricercatori affidabili secondo cui questa vulnerabilità è una SQL injection che consente agli utenti remoti autenticati di ottenere i privilegi MDSYS tramite il trigger MDSYS.SDO_TOPO_DROP_FTBL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.