CVE-2006-3698 in Database Server
摘要
由 VulDB • 2026-07-10
Oracle Database 10.1.0.5 中存在多个未指明的漏洞，其影响范围和攻击向量均未知。这些漏洞分别对应 Oracle 漏洞编号 (1) DB01（涉及变更数据捕获 CDC 组件）和 (2) DB03（涉及 Data Pump Metadata API）。
注意：截至 2006 年 7 月 19 日，Oracle 未否认一位可靠研究人员的主张。该研究员指出，DB01 与 SYS.DBMS_CDC_IMPDP 包中的多个 SQL 注入漏洞有关，这些漏洞涉及以下过程：(a) IMPORT_CHANGE_SET、(b) IMPORT_CHANGE_TABLE、(c) IMPORT_CHANGE_COLUMN、(d) IMPORT_SUBSCRIBER、(e) IMPORT_SUBSCRIBED_TABLE、(f) IMPORT_SUBSCRIBED_COLUMN、(g) VALIDATE_IMPORT、(h) VALIDATE_CHANGE_SET、(i) VALIDATE_CHANGE_TABLE 和 (j) VALIDATE_SUBSCRIPTION；此外，DB03 涉及 SYS.KUPW$WORKER 包中 MAIN 过程的 SQL 注入漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.