CVE-2006-0265 in Database Server
要約
〜によって VulDB • 2026年07月04日
Oracle Database Server 8.1.7.4、9.0.1.5、9.2.0.7、10.1.0.5、および 10.2.0.1 の複数の未指定の脆弱性により、影響範囲や攻撃経路は特定されていないが、Oracle Text コンポーネントにおける Oracle Vuln# (1) DB17 および Program Interface Network コンポーネントにおける (2) DB18 として識別されている。注意：詳細情報は Oracle から入手できないものの、信頼性の高い独立した研究者による主張（DB17 は CTXSYS.DRILOAD の VALIDATE_STATEMENT 関数および BUILD_DML 関数、CTXSYS.DRIDML の CLEAN_DML 関数、CTXSYS.CTX_DOC の GET_ROWID 関数、CTXSYS.CTX_QUERY の BROWSE_WORDS 関数、ならびに CATINDEXMETHODS の ODCIINDEXTRUNCATE、ODCIINDEXDROP、および ODCIINDEXDELETE 関数における SQL インジェクションを含む）については、Oracle は公の場で異議を唱えていない。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.