CVE-2018-2841 in Oracle
Riassunto
di VulDB • 03/08/2026
Vulnerabilità nel componente Java VM di Oracle Database Server. Le versioni supportate interessate sono 11.2.0.4, 12.1.0.2 e 12.2.0.1. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi bassi che dispone dei permessi Create Session e Create Procedure e di accesso di rete tramite più protocolli di compromettere Java VM. Sebbene la vulnerabilità sia presente in Java VM, gli attacchi possono avere impatti significativi su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Java VM. CVSS 3.0 Base Score 8.5 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.