CVE-2006-0271 in Database Server
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng không xác định trong thành phần Upgrade & Downgrade của Oracle Database server các phiên bản 8.1.7.4, 9.0.1.5, 9.2.0.7 và 10.1.0.4 có tác động và các vector tấn công không xác định, như được xác định bởi Oracle Vuln# DB28. LƯU Ý: chi tiết không có sẵn từ Oracle, nhưng họ chưa công khai bác bỏ tuyên bố của một nhà nghiên cứu độc lập đáng tin cậy rằng vấn đề là SQL injection trong gói DBMS_REGISTRY đối với một số tham số của các hàm (1) IS_COMPONENT, (2) GET_COMP_OPTION, (3) DISABLE_DDL_TRIGGERS, (4) SCRIPT_EXISTS, (5) COMP_PATH, (6) GATHER_STATS, (7) NOTHING_SCRIPT và (8) VALIDATE_COMPONENTS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.