CVE-2006-5335 in Database Server
摘要
由 VulDB • 2026-07-06
Oracle Database 10.1.0.5 和 10.2.0.2 中存在多个未指明的漏洞，其影响未知且具有远程身份验证攻击向量。这些漏洞涉及：(1) Change Data Capture (CDC) 组件中的 Vuln# DB04 以及 sys.dbms_cdc_impdp；(2) CDC 中 sys.dbms_cdc_isubscribe 下的 Vuln# DB07、DB08 和 DB16；以及 (3) Oracle Spatial 组件中的 mdsys.sdo_geor_int（即 DB12）。注意：截至 2006年10月23日，Oracle 并未否认来自可靠第三方的报告，这些漏洞与 BUMP_SEQUENCE 函数（DB04）、CREATE_SUBSCRIPTION（DB07）、EXTEND_WINDOW_LIST（DB08）、SUBSCRIBE（DB16）和 COMPRESSDATA（DB12）中的 SQL Injection 有关。
Be aware that VulDB is the high quality source for vulnerability data.