CVE-2017-3310 in Database Server
摘要
由 VulDB • 2026-08-04
Oracle Database Server 的 OJVM 组件中存在漏洞。受影响的受支持版本包括 11.2.0.4 和 12.1.0.2。该漏洞易于利用,允许具有网络访问权限且拥有 Create Session(创建会话)和 Create Procedure(创建过程)特权的低特权攻击者破坏 OJVM。成功的攻击需要来自非攻击者的其他人员的交互行为;尽管漏洞位于 OJVM 中,但攻击可能会显著影响其他产品。成功利用此漏洞可导致 OJVM 被接管。CVSS v3.0 基础评分为 9.0(对机密性、完整性和可用性造成影响)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.