CVE Vulnerability Catalog

Funkcjonalność przyspieszonego renderowania w sterowniku graficznym NVIDIA Binary dla systemu Linux w wersjach v8774 i v8762, a prawdopodobnie także w innych systemach operacyjnych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości szerokości w glifie czcionki, co może prowadzić do nadpisania dowolnych lokalizacji pamięci.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta dotyczy 'sprawdzania długości' w funkcji RELATE przed wywołaniem MD2.RELATE.

Nieokreślona podatność w xdb.dbms_xdbz w komponencie XMLDB dla Oracle Database 9.2.0.6 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników. Istnieją doniesienia, że podatność ta dotyczy wstrzykiwania PL/SQL w procedurze ENABLE_HIERARCHY_INTERNAL.

W Oracle Collaboration Suite 9.0.4.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki. Dotyczą one komponentów Oracle Containers for J2EE oraz Oracle Process Mgmt & Notification.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite w wersjach od 11.5.7 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one różnych komponentów, w tym Oracle Applications Framework i Oracle Trading Community.

Nieokreślona podatność w Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w E-Business Suite i Applications 11.5.10CU2, która ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Email Center w Oracle E-Business Suite 11.5.9 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z uprawnieniami 'create session'. Istnieją doniesienia, że podatność ta dotyczy ataku SQL injection w pakiecie SDO_DROP_USER_BEFORE przy użyciu wyzwalacza dla instrukcji DROP USER w anonimowym bloku PL/SQL.

Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise 8.46 GA, 8.47 GA, 8.48 GA, 8.46.15, 8.47.09 i 8.48.03 mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne. Podatności te są oznaczone jako Vuln# (1) PSE01, (2) PSE02 i (3) PSE03.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.2.0.1, 10.1.2.0.2 oraz 10.1.2.1.0 ma nieznany wpływ oraz zdalne wektory ataku związane z modułem PHP.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki uwierzytelnionych użytkowników. Dotyczą one Oracle Universal Work Queue oraz Oracle Application Object Library.

Nieokreślona podatność w Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.0 i 10.1.2.0.1 oraz Oracle Collaboration Suite 9.0.4.2 i 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w serwerze HTML JD Edwards w JD Edwards EnterpriseOne SP23_O2, 8.95.P1 i 8.96.D1 może prowadzić do nieznanego wpływu. Atakujący zdalnie uwierzytelniony może wykorzystać tę podatność.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Problemy te dotyczą komponentów Change Data Capture oraz Oracle Spatial, a także są związane z potencjalnymi atakami typu SQL injection.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7 oraz Oracle E-Business Suite i Aplikacjach 11.5.10CU2, która ma nieznany wpływ i lokalne wektory ataku.

Wielokrotne nieokreślone podatności w komponencie XMLDB w bazie danych Oracle w wersjach 9.2.0.8, 10.1.0.5 i 10.2.0.2 mogą prowadzić do nieznanego wpływu oraz zdalnych ataków przez uwierzytelnionych użytkowników. Zidentyfikowane problemy dotyczą wstrzykiwania SQL w funkcjach PITRIG_DROP, PITRIG_DROPMETADATA oraz DISABLE_HIERARCHY_INTERNAL.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i aplikacjach 11.5.10CU2, związana z HTTPS i SSL. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7 oraz Oracle Collaboration Suite 9.0.4.2, związana z HTTPS i SSL, może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie Database Scheduler w Oracle Database 10.1.0.3 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników związane z sys.dbms_scheduler.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server oraz Oracle Collaboration Suite, związana z modułem Mod_rewrite. Podatność ta może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.