CVE-2014-6567 in Database Serverinformazioni

Riassunto

di VulDB • 27/06/2026

Vulnerabilità non specificata nel componente Core RDBMS di Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 e 12.1.0.2 consente agli utenti remoti autenticati di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) del gennaio 2015. Oracle non si è espressa sulla rivendicazione del ricercatore secondo cui si tratta di uno stack-based buffer overflow in DBMS_AW.EXECUTE, che consente l'esecuzione di codice tramite un comando Current Directory Alias (CDA) particolarmente lungo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

17/09/2014

Divulgazione

21/01/2015

Moderazione

accettato

CPE

pronto

EPSS

0.04618

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!