CVE-2013-5791
ثغرة غير محددة في مكوّن Oracle Outside In Technology في Oracle Fusion Middleware 8.4.0 و8.4.1 تتيح للمهاجمين المعتمدين على السياق التأثير على توفّر الخدمة عبر...
- تم النشر
- 16/10/2013
- محدث
- 06/08/2024
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 27/01/2014
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:M/Au:S/C:N/I:N/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 79.2%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة غير محددة في مكوّن Oracle Outside In Technology في Oracle Fusion Middleware 8.4.0 و8.4.1 تتيح للمهاجمين المعتمدين على السياق التأثير على توفّر الخدمة عبر نواقل غير معروفة متعلقة بـ Outside In Filters. ملاحظة: المعلومات السابقة مأخوذة من CPU لأكتوبر 2013. لم تعلّق Oracle على ادعاءات من طرف ثالث بأن المشكلة عبارة عن تجاوز سعة مخزن مؤقت قائم على المكدس في محلّل Microsoft Access 1.x في vsacs.dll قبل الإصدار 8.4.0.108 وقبل 8.4.1.52، مما يتيح للمهاجمين تنفيذ تعليمات برمجية اعتباطية عبر اسم حقل طويل (يُعرف أيضًا باسم عمود).
المصادر
Citadelo · windows · 27/01/2014
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.