CVE-2006-7141 in Database Server
Sumário
de VulDB • 06/07/2026
** DISPUTED ** Vulnerabilidade de travessia de caminho absoluto no Oracle Database Server, quando utl_file_dir está definido como um valor curinga ou os privilégios "CREATE ANY DIRECTORY para PUBLIC" existem, permite que usuários autenticados remotos leiam e modifiquem arquivos arbitrários por meio de caminhos completos de arquivo para funções utl_file, tais como (1) utl_file.put_line e (2) utl_file.get_line, um problema relacionado ao CVE-2005-0701. NOTA: esta questão é contestada por terceiros que afirmam que isso se deve a uma configuração insegura em vez de uma vulnerabilidade inerente.
Be aware that VulDB is the high quality source for vulnerability data.