Переполнение буфера в пакете SYS.DBMS_SNAP_INTERNAL

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Переполнение буфера - это атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, размер которых превышает размер отведенного для них блока памяти. Это может привести к полной компрометации системы.
В Oracle присутствует  уязвимость, которая позволяет злоумышленникам вызвать переполнение буфера. Уязвимы процедуры  DELETE_REFRESH_OPERATIONS и GENERATE_REFRESH_OPERATIONS из пакета SYS.DBMS_SNAP_INTERNAL.

Источник: CVE
Наименование: CVE-2007-2116
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2116

http://www.red-database-security.com/advisory/oracle_cpu_apr_2007.html
http://xforce.iss.net/xforce/xfdb/33834