CVE-2009-1012 in Bea Product Suite

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng không xác định trong các plugin cho máy chủ web Apache và IIS trên Oracle BEA WebLogic Server 7.0 Gold đến SP7, 8.1 Gold đến SP6, 9.0, 9.1, 9.2 Gold đến MP3, 10.0 Gold đến MP1, và 10.3 cho phép kẻ tấn công từ xa ảnh hưởng đến tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn có (availability). LƯU Ý: thông tin trước đó được lấy từ CPU tháng 4 năm 2009. Oracle chưa bình luận về các tuyên bố của một nhà nghiên cứu đáng tin cậy rằng đây là lỗi tràn số nguyên (integer overflow) trong một plugin không xác định phân tích yêu cầu HTTP, dẫn đến heap-based buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/03/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47763
• CPE: sẵn sàng
• CWE: CWE-192 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (VulDB)
• EPSS: 0.03922
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1012
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1012/