Переполнение буфера в пакете SYS.DBMS_CAPTURE_ADM_INTERNAL

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Переполнение буфера - это атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, размер которых превышает размер отведенного для них блока памяти. Это может привести к полной компрометации системы.
В Oracle присутствует  уязвимость, которая позволяет злоумышленникам вызвать переполнение буфера. Уязвимы процедуры ALTER_CAPTURE и ABORT_TABLE_INSTANTIATION из пакета SYS.DBMS_CAPTURE_ADM_INTERNAL.

Источник: CVE
Наименование: CVE-2007-0274
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0274

http://www.appsecinc.com/resources/alerts/oracle/2007-06.shtml
http://xforce.iss.net/xforce/xfdb/32376