Переполнение буфера во встроенных процедурах

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Переполнение буфера — это атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, размер которых превышает размер отведенного для них блока памяти. Это может привести к полной компрометации системы.
В Oracle присутствует  уязвимость, которая позволяет злоумышленникам вызвать переполнение буфера. Уязвимы процедуры NUMTOYMINTERVAL, NUMTODSINTERVAL и FROM_TZ, а также  переменная окружения TIME_ZONE.

Источник: CVE
Наименование: CVE-2003-1208
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-1208

http://www.red-database-security.com/exploits/oracle-buffer-overflow-numtoyminterval.html
http://www.red-database-security.com/exploits/oracle-buffer-overflow-numtodsinterval.html
http://xforce.iss.net/xforce/xfdb/15060