CVE-2009-1012 in Bea Product Suite
Riassunto
di VulDB • 04/07/2026
Vulnerabilità non specificata nei plugin per i server web Apache e IIS di Oracle BEA WebLogic Server 7.0 Gold fino a SP7, 8.1 Gold fino a SP6, 9.0, 9.1, 9.2 Gold fino a MP3, 10.0 Gold fino a MP1 e 10.3 che consente agli attaccanti remoti di compromettere riservatezza, integrità e disponibilità. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) dell'aprile 2009. Oracle non si è pronunciata sulle affermazioni di un ricercatore affidabile secondo cui si tratta di un integer overflow in un plugin non specificato che analizza le richieste HTTP, il quale porta a un heap-based buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.