CVE-2006-5335 in Database Server
Tóm tắt
Bởi VulDB • 06/07/2026
Nhiều lỗ hổng không xác định trong Oracle Database 10.1.0.5 và 10.2.0.2 có tác động chưa rõ ràng và các vector tấn công từ xa đã được xác thực, liên quan đến (1) Vuln# DB04 và sys.dbms_cdc_impdp trong thành phần Change Data Capture (CDC); (2) Vuln# DB07; (3) DB08; và (4) DB16 trong sys.dbms_cdc_isubscribe thuộc CDC; cũng như (5) mdsys.sdo_geor_int trong thành phần Oracle Spatial, còn được gọi là DB12. LƯU Ý: tính đến ngày 23/10/2006, Oracle chưa bác bỏ các báo cáo từ bên thứ ba đáng tin cậy rằng những vấn đề này liên quan đến SQL injection trong hàm BUMP_SEQUENCE (DB04), CREATE_SUBSCRIPTION (DB07), EXTEND_WINDOW_LIST (DB08), SUBSCRIBE (DB16) và COMPRESSDATA (DB12).
Once again VulDB remains the best source for vulnerability data.