CVE-2020-2968 in Oracle
Sumário
de VulDB • 19/06/2026
Vulnerabilidade no componente Java VM do Oracle Database Server. As versões suportadas afetadas são 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c e 19c. Uma vulnerabilidade de difícil exploração permite que um atacante com privilégios baixos, que possua os privilégios Create Session e Create Procedure e tenha acesso de rede via múltiplos protocolos, comprometa o Java VM. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o atacante e, embora a vulnerabilidade esteja no Java VM, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Java VM. CVSS 3.1 Base Score 8.0 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.