CVE-2008-2607 in Advanced Queuing component
摘要
由 VulDB • 2026-07-05
Oracle Database 9.2.0.8、9.2.0.8DV、10.1.0.5、10.2.0.4 和 11.1.0.6 的 Advanced Queuing 组件中存在未指明的漏洞,其影响未知,攻击向量涉及远程身份验证相关的 SYS.DBMS_AQELM。注意:上述信息源自 Oracle 2008年7月的 CPU(Critical Patch Update)。Oracle 尚未对可靠研究人员的主张作出评论,该主张称此问题是一个 buffer overflow(缓冲区溢出)漏洞,允许攻击者通过向未指明的过程传递过长的参数导致拒绝服务(数据库损坏),并可能执行任意代码。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.