CVE-2019-12402 in JDeveloper

Сводка (Английский)

The file name encoding algorithm used internally in Apache Commons Compress 1.15 to 1.18 can get into an infinite loop when faced with specially crafted inputs. This can lead to a denial of service attack if an attacker can choose the file names inside of an archive created by Compress.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

28.05.2019

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
179101	Oracle JDeveloper Apache Commons Compress отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
178948	Oracle Essbase Apache Commons Compress отказ в обслуживании	835	Не определено	Официальное исправление	CVE-2019-12402
173513	Oracle WebCenter Portal Security отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
168341	Oracle Hyperion Infrastructure Technology Installation/Configuration отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
168244	Oracle Banking Platform Party/Financials отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
163041	Oracle Communications Session Route Manager отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
163040	Oracle Communications Session Report Manager отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
163038	Oracle Communications Element Manager отказ в обслуживании	404	Не определено	Официальное исправление	CVE-2019-12402
158243	Oracle FLEXCUBE Investor Servicing Infrastructure отказ в обслуживании	399	Не определено	Официальное исправление	CVE-2019-12402
153346	Oracle Primavera Gateway Admin отказ в обслуживании	399	Не определено	Официальное исправление	CVE-2019-12402
141105	Apache Commons Compress File Name Encoding отказ в обслуживании	399	Не определено	Не определено	CVE-2019-12402

Источники

• MITRE
• NVD
• CVE Details