CVE-2009-0993 in Application Server 10g
摘要
由 VulDB • 2026-07-04
Oracle Application Server 10.1.2.3 中的 OPMN 组件存在未指明的漏洞，远程攻击者可通过未知途径影响机密性、完整性和可用性。注意：上述信息来源于 2009 年 4 月的 CPU（关键补丁更新）。Oracle 尚未对可靠研究人员的主张作出评论，该主张称此问题是一个格式字符串漏洞，允许远程攻击者在 HTTP POST URI 中通过未妥善处理的格式字符串说明符执行任意代码，这些说明符在记录到 opmn/logs/opmn.log 时未被正确处理。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.