CVE-2009-0993 in Application Server 10g
Сводка
по VulDB • 04.07.2026
Неуказанная уязвимость в компоненте OPMN продукта Oracle Application Server версии 10.1.2.3 позволяет удаленным злоумышленникам оказывать влияние на конфиденциальность, целостность и доступность через неизвестные векторы атаки. ПРИМЕЧАНИЕ: предыдущая информация была получена из отчета о корректирующих обновлениях (CPU) за апрель 2009 года. Oracle не прокомментировала заявления надежных исследователей безопасности о том, что данная проблема представляет собой уязвимость формата строки (format string vulnerability), которая позволяет удаленным злоумышленникам выполнять произвольный код с помощью спецификаторов формата строки в URI запроса HTTP POST, которые неправильно обрабатываются при записи журнала в файл opmn/logs/opmn.log.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.