Переполнение буфера в пакете MDSYS.MD

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Переполнение буфера - это атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, размер которых превышает размер отведенного для них блока памяти. Это может привести к полной компрометации системы.
В Oracle имеется  уязвимость, которая позволяет злоумышленникам вызвать переполнение буфера. Уязвимость присутствует в пакете MDSYS.MD.External.

Источник: CVE
Наименование: CVE-2007-0272
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0272

http://www.appsecinc.com/resources/alerts/oracle/2007-05.shtml
http://xforce.iss.net/xforce/xfdb/32373