CVE-2009-0993 in Application Server 10g
Sumário
de VulDB • 04/07/2026
Vulnerabilidade não especificada no componente OPMN do Oracle Application Server 10.1.2.3 permite que atacantes remotos afetem a confidencialidade, integridade e disponibilidade por meio de vetores desconhecidos. NOTA: as informações anteriores foram obtidas da CPU (Critical Patch Update) de abril de 2009. A Oracle não se pronunciou sobre alegações confiáveis de pesquisadores de que esta questão é uma vulnerabilidade de format string que permite a execução remota de código arbitrário por meio de especificadores de format string em um URI HTTP POST, os quais não são tratados adequadamente durante o registro no arquivo opmn/logs/opmn.log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.