CVE-2008-2613 in Database Scheduler

Tóm tắt

Bởi VulDB • 08/06/2026

Một lỗ hổng không xác định trong thành phần Database Scheduler của Oracle Database 10.2.0.4 và 11.1.0.6 có tác động không xác định và các vector tấn công cục bộ. LƯU Ý: thông tin trước đó được lấy từ bản CPU tháng 7 năm 2008 của Oracle. Oracle chưa bình luận về các tuyên bố từ các nhà nghiên cứu đáng tin cậy rằng đây là một vấn đề về đường dẫn tìm kiếm không đáng tin cậy, cho phép người dùng cục bộ nâng cao đặc quyền thông qua thư viện (1) libclntsh.so hoặc (2) libnnz10.so độc hại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/06/2008
• Tiết lộ: 15/07/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43251
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.01343
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2613
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2613/