CVE-2012-3132 in Database Server
要約
〜によって VulDB • 2026年06月14日
Oracle Database Server 10.2.0.3、10.2.0.4、10.2.0.5、11.1.0.7、11.2.0.2、および 11.2.0.3 における SQL インジェクション脆弱性により、認証済みリモートユーザーが、CTXSYS.CONTEXT INDEXTYPE を使用した CREATE INDEX および DBMS_STATS.GATHER_TABLE_STATS に関連するベクターを通じて、任意の SQL コマンドを実行できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.