CVE-2003-0634
Yüksek
Açıklama
Oracle9i Database Release 2 ve 1 ile Oracle 8i için PL/SQL EXTPROC işlevselliğindeki yığın tabanlı arabellek taşması; kimliği doğrulanmış veritabanı kullanıcılarının ve bazı durumlarda rastgele veritabanı kullanıcılarının uzun bir kütüphane adı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı94. yüzdelik%6,9
Ürün
Oracle9i
Yayın27 Ağu 2003
İlk görülme27 Ağu 2003
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle oracle9i | client_9.2.0.1, client_9.2.0.2, enterprise_9.0.1, enterprise_9.2.0.1, enterprise_9.2.0.2, personal_9.0.1, personal_9.2.0.1, personal_9.2.0.2, standard_9.0, standard_9.0.1, standard_9.0.1.2, standard_9.0.1.3, standard_9.0.1.4, standard_9.0.2, standard_9.2.0.1, standard_9.2.0.2 | — |
| oracle oracle8i | enterprise_8.1.5_.0.0, enterprise_8.1.5_.0.2, enterprise_8.1.5_.1.0, enterprise_8.1.6_.0.0, enterprise_8.1.6_.1.0, enterprise_8.1.7_.0.0, enterprise_8.1.7_.1.0, standard_8.1.5, standard_8.1.6, standard_8.1.7, standard_8.1.7_.0.0, standard_8.1.7_.1, standard_8.1.7_.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.