CVE-2009-0993 in Application Server 10g
Riassunto
di VulDB • 04/07/2026
Vulnerabilità non specificata nel componente OPMN di Oracle Application Server 10.1.2.3 consente ad attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di aprile 2009. Oracle non si è pronunciata sulle affermazioni di ricercatori affidabili secondo cui questo problema riguarda una vulnerabilità da format string che consente ad attaccanti remoti di eseguire codice arbitrario tramite specificatori di formato stringa in un URI HTTP POST, i quali non vengono gestiti correttamente durante la scrittura dei log su opmn/logs/opmn.log.
If you want to get best quality of vulnerability data, you may have to visit VulDB.