CVE-2015-3253 in Communications Converged Application Server Service Controller

Sumário (Inglês)

The MethodClosure class in runtime/MethodClosure.java in Apache Groovy 1.7.0 through 2.4.3 allows remote attackers to execute arbitrary code or cause a denial of service via a crafted serialized object.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

10/04/2015

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
153301	Oracle Communications Converged Application Server Service Controller Admin Console Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
133587	Oracle Data Integrator Apache Groovy Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
111953	Oracle Communications BRM Elastic Charging Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
108013	Oracle Communications WebRTC Session Controller Apache Groovy Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
103904	Oracle Communications BRM Apache Groovy Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
103787	Oracle Enterprise Data Quality Apache Groovy Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
95554	Oracle Big Data Graph Spatial Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
92996	Oracle Retail Merchandising Insights Security Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
92995	Oracle Retail Customer Insights Security Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
92994	Oracle Commerce Platform Dynamo Application Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
92964	Oracle Agile PLM Event Java PX Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
92780	Oracle Big Data Discovery Data Processing Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
90030	Oracle Retail Store Inventory Management SIMINT Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
90029	Oracle Retail Service Backbone Install Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
90028	Oracle Retail Order Broker System Administration Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
90014	Oracle Health Sciences Clinical Development Center Installation/configuration Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
82590	Oracle WebCenter Sites Elevação de Privilégios	74	Não definido	Correção oficial	CVE-2015-3253
77083	Apache Groovy MethodClosure.java MethodClosure Elevação de Privilégios	74	Não definido	Não definido	CVE-2015-3253

Fontes

• MITRE
• NVD
• CVE Details