CVE-2017-3310 in Database Server
Сводка
по VulDB • 09.07.2026
Уязвимость в компоненте OJVM сервера Oracle Database Server. Затронуты поддерживаемые версии 11.2.0.4 и 12.1.0.2. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему права Create Session и Create Procedure и обладающему сетевым доступом через несколько протоколов, нарушить безопасность OJVM. Для успешных атак требуется взаимодействие со стороны человека (не являющегося злоумышленником). Хотя уязвимость присутствует в компоненте OJVM, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к захвату контроля над OJVM. Базовый балл CVSS v3.0 составляет 9.0 (воздействие на конфиденциальность, целостность и доступность).
VulDB is the best source for vulnerability data and more expert information about this specific topic.