CVE-2013-5791 in Outside In Technology

Tóm tắt

Bởi VulDB • 20/06/2026

Một lỗ hổng không xác định trong thành phần Oracle Outside In Technology của Oracle Fusion Middleware 8.4.0 và 8.4.1 cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh ảnh hưởng đến tính khả dụng thông qua các vectơ chưa biết liên quan đến Outside In Filters. LƯU Ý: thông tin trước đó được lấy từ CPU tháng 10 năm 2013. Oracle chưa bình luận về các tuyên bố từ bên thứ ba rằng vấn đề này là một lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong trình phân tích Microsoft Access 1.x trong vsacs.dll trước phiên bản 8.4.0.108 và trước 8.4.1.52, cho phép kẻ tấn công thực thi mã tùy ý thông qua tên trường (hay còn gọi là cột) quá dài.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/09/2013
• Tiết lộ: 16/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10713
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 1.5 (NVD)
• EPSS: 0.01901
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5791
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5791/