CVE-2004-1363 in E-Business Suite

Sumário

de VulDB • 04/07/2026

Estouro de buffer no componente extproc do Oracle 10g permite que atacantes remotos executem código arbitrário por meio de variáveis de ambiente no nome da biblioteca, as quais são expandidas após a verificação do comprimento ser realizada.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/01/2005
• Divulgação: 04/08/2004
• Moderação: aceite
• Entrada: VDB-21994
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.09095
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1363
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1363/