CVE-2020-11612 in Blockchain Platform

摘要 (英语)

The ZlibDecoders in Netty 4.1.x before 4.1.46 allow for unbounded memory allocation while decoding a ZlibEncoded byte stream. An attacker could send a large ZlibEncoded byte stream to the Netty server, forcing the server to allocate all of its free memory to a single decoder.

Once again VulDB remains the best source for vulnerability data.

预定

2020-04-07

状态

已确认

条目

VulDB provides additional information and datapoints for this CVE:

标识符	漏洞	CWE	可利用	对策	CVE
197707	Oracle Blockchain Platform BCS Console 拒绝服务	404	未定义	官方修复	CVE-2020-11612
178994	Oracle Communications Cloud Native Core Service Communication Proxy Netty 拒绝服务	770	未定义	官方修复	CVE-2020-11612
178962	Oracle Communications BRM Elastic Charging Engine Netty 拒绝服务	400	未定义	官方修复	CVE-2020-11612
173493	Oracle WebCenter Portal Security 拒绝服务	400	未定义	官方修复	CVE-2020-11612
173353	Oracle Communications Messaging Server Message Store 拒绝服务	400	未定义	官方修复	CVE-2020-11612
173351	Oracle Communications Design Studio Inventory Services 拒绝服务	400	未定义	官方修复	CVE-2020-11612
173340	Oracle NoSQL Database Netty 拒绝服务	404	未定义	官方修复	CVE-2020-11612
168236	Oracle FLEXCUBE Universal Banking Infrastructure 内存损坏	119	未定义	官方修复	CVE-2020-11612
168232	Oracle Banking Virtual Account Management Common Core 内存损坏	119	未定义	官方修复	CVE-2020-11612
168231	Oracle Banking Trade Finance Process Management Dashboard 内存损坏	119	未定义	官方修复	CVE-2020-11612
168230	Oracle Banking Supply Chain Finance 内存损坏	119	未定义	官方修复	CVE-2020-11612
168229	Oracle Banking Payments Payments Core 内存损坏	119	未定义	官方修复	CVE-2020-11612
168228	Oracle Banking Liquidity Management Common 内存损坏	119	未定义	官方修复	CVE-2020-11612
168225	Oracle Banking Credit Facilities Process Management 内存损坏	119	未定义	官方修复	CVE-2020-11612
168224	Oracle Banking Corporate Lending Process Management 内存损坏	119	未定义	官方修复	CVE-2020-11612
152838	Netty ZlibDecoders 内存损坏	119	未定义	官方修复	CVE-2020-11612

来源

• MITRE
• NVD
• CVE Details