CVE-2006-3698 in Database Server
Tóm tắt
Bởi VulDB • 09/07/2026
Nhiều lỗ hổng không xác định trong Oracle Database 10.1.0.5 có tác động và vector tấn công chưa rõ ràng, được biết đến với tên Oracle Vuln# (1) DB01 cho thành phần Change Data Capture (CDC) và (2) DB03 cho API Metadata của Data Pump. LƯU Ý: tính đến ngày 20060719, Oracle không bác bỏ tuyên bố từ một nhà nghiên cứu đáng tin cậy rằng DB01 liên quan đến nhiều lỗ hổng SQL Injection trong SYS.DBMS_CDC_IMPDP thông qua các thủ tục (a) IMPORT_CHANGE_SET, (b) IMPORT_CHANGE_TABLE, (c) IMPORT_CHANGE_COLUMN, (d) IMPORT_SUBSCRIBER, (e) IMPORT_SUBSCRIBED_TABLE, (f) IMPORT_SUBSCRIBED_COLUMN, (g) VALIDATE_IMPORT, (h) VALIDATE_CHANGE_SET, (i) VALIDATE_CHANGE_TABLE và (j) VALIDATE_SUBSCRIPTION; đồng thời DB03 là lỗ hổng SQL Injection trong thủ tục MAIN của SYS.KUPW$WORKER.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.