[CPUJul2019][Core RDBMS] Чтение за пределами буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle

Oracle Database (1)

Уязвимость в RSA BSAFE Micro Edition Suite и RSA BSAFE Crypto-C Micro Edition, связанная с обработкой данных ASN.1, позволяет злоумышленникам, действующим удаленно, осуществить чтение за пределами буфера, используя специально сформированные данные ASN.1.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

Источник: CVE
Наименование: CVE-2018-11058
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11058