Переполнение буфера в пакете MDSYS.SDO_GEOM

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Переполнение буфера — это атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, размер которых превышает размер отведенного для них блока памяти. Это может привести к полной компрометации системы.
В Oracle присутствует уязвимость, которая позволяет злоумышленникам вызвать переполнение буфера. Уязвима процедура RELATE из пакета MDSYS.SDO_GEOM.

Как исправить

Ссылки

Источник: CVE
Наименование: CVE-2006-5339
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5339

Источник: CVE
Наименование: CVE-2006-5345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5345

http://www.databasesecurity.com/oracle/OracleOct2006-CPU-Analysis.pdf

Назад к списку уязвимостей

Переполнение буфера в пакете MDSYS.SDO_GEOM

Карточка уязвимости

Характеристики уязвимости