Переполнение буфера в пакете DMSYS.ODM_MODEL_UTIL

Низкая (0)

Oracle

Oracle Database (Oracle Database)

Переполнение буфера - это атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, размер которых превышает размер отведенного для них блока памяти. Это может привести к полной компрометации системы.
В Oracle присутствует  уязвимость, которая позволяет злоумышленникам вызвать переполнение буфера. Уязвима процедура DM_KGLOBJ_CREATE из пакета DMSYS.ODM_MODEL_UTIL.

Источник: CVE
Наименование: CVE-2008-3989
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3989

http://www.red-database-security.com/wp/PLOUG_2008.pdf
http://xforce.iss.net/xforce/xfdb/45892