CVE-2016-4000 in Oracle Rapid Planning

Сводка (Английский)

Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.

Резервировать

12.04.2016

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
158466	Oracle Rapid Planning Middle Tier эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
153302	Oracle Communications Diameter Signaling Router IDIH Visualization эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
148758	Oracle Application Testing Suite Oracle Flow Builder эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
143587	Oracle Enterprise Manager Base Platform Jython эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
133560	Oracle Configuration Manager Collector of Config/Diag эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
129705	Oracle Utilities Network Management System Jython эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
129520	Oracle Banking Platform JQuery эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
129509	Oracle Enterprise Manager Base Platform jackson-databind эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
125413	Oracle Enterprise Manager Ops Center Jython эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000
103223	Jython PyFunction Object эскалация привилегий	502	Не определено	Официальное исправление	CVE-2016-4000