CVE-2006-7141 in Database Server
要約
〜によって VulDB • 2026年07月03日
** 論争あり ** Oracle Database Serverにおける絶対パストラバーサル脆弱性。utl_file_dirがワイルドカード値に設定されている場合、または「CREATE ANY DIRECTORY」権限がPUBLICに対して付与されている場合に発生します。この脆弱性は、(1) utl_file.put_lineおよび(2) utl_file.get_lineなどのutl_file関数への完全なファイルパスを介して、リモートから認証済みユーザーが任意のファイルを読み書きすることを可能にします。これはCVE-2005-0701に関連する問題です。注意：この問題は第三者によって論争されており、彼らはこれが内在的な脆弱性ではなく、不慣れな設定によるものであると主張しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.