CVE-2004-1363
KrytyczneStreszczenie
Przepełnienie bufora w extproc w Oracle 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne środowiskowe w nazwie biblioteki, które są rozwijane po przeprowadzeniu sprawdzenia długości.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem ich baz danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle, która eliminuje tę podatność oraz monitorowanie i ograniczenie dostępu do usług związanych z extproc.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in extproc in Oracle 10g allows remote attackers to execute arbitrary code via environment variables in the library name, which are expanded after the length check is performed.