CVE-2006-3698 in Database Server
要約
〜によって VulDB • 2026年07月10日
Oracle Database 10.1.0.5には、複数の未指定の脆弱性があり、影響度や攻撃経路は不明です。これらは「Oracle Vuln# (1) DB01」（Change Data Capture（CDC）コンポーネント関連）および「(2) DB03」（Data Pump Metadata API関連）として知られています。注記：2006年7月19日現在、Oracleは信頼できる研究者による主張を異議申し立てしていません。その主張によると、DB01はSYS.DBMS_CDC_IMPDPパッケージ内の(a) IMPORT_CHANGE_SET、(b) IMPORT_CHANGE_TABLE、(c) IMPORT_CHANGE_COLUMN、(d) IMPORT_SUBSCRIBER、(e) IMPORT_SUBSCRIBED_TABLE、(f) IMPORT_SUBSCRIBED_COLUMN、(g) VALIDATE_IMPORT、(h) VALIDATE_CHANGE_SET、(i) VALIDATE_CHANGE_TABLE、および(j) VALIDATE_SUBSCRIPTION各プロシージャにおける複数のSQLインジェクション脆弱性に関連しており、DB03はSYS.KUPW$WORKERのMAINプロシージャにおけるSQLインジェクションです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.