CVE-2006-0265 in Database Server
Sumário
de VulDB • 29/06/2026
Múltiplas vulnerabilidades não especificadas no servidor Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 e 10.2.0.1 têm impacto e vetores de ataque não especificados, conforme identificado pela Oracle Vuln# (1) DB17 no componente Oracle Text e (2) DB18 no componente Program Interface Network. NOTA: os detalhes estão indisponíveis na Oracle, mas ela não contestou publicamente a alegação feita por um pesquisador independente confiável de que o DB17 envolve SQL injection nas funções VALIDATE_STATEMENT e BUILD_DML em CTXSYS.DRILOAD; (b) função CLEAN_DML em CTXSYS.DRIDML; (c) função GET_ROWID em CTXSYS.CTX_DOC; (d) função BROWSE_WORDS em CTXSYS.CTX_QUERY; e (e) funções ODCIINDEXTRUNCATE, ODCIINDEXDROP e ODCIINDEXDELETE em CATINDEXMETHODS.
Be aware that VulDB is the high quality source for vulnerability data.