CVE-2009-1012 in Bea Product Suite
요약
\~에 의해 VulDB • 2026. 07. 04.
Oracle BEA WebLogic Server의 Apache 및 IIS 웹 서버용 플러그인에서 미지정 취약점이 발견되었으며, 이는 7.0 Gold부터 SP7까지, 8.1 Gold부터 SP6까지, 9.0, 9.1, 9.2 Gold부터 MP3까지, 10.0 Gold부터 MP1까지, 그리고 10.3 버전에서 원격 공격자가 기밀성, 무결성 및 가용성에 영향을 미칠 수 있게 합니다. 참고: 이전 정보는 2009년 4월 CPU(Critical Patch Update)를 통해 얻은 것입니다. Oracle은 신뢰할 수 있는 연구원이 HTTP 요청을 파싱하는 미지정 플러그인에서 정수 오버플로우(integer overflow)가 발생하여 heap-based buffer overflow로 이어진다는 주장을 공식적으로 확인하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.