CVE-2013-5791
Una vulnerabilidad no especificada en el componente Oracle Outside In Technology en Oracle Fusion Middleware versiones 8.4.0 y 8.4.1, permite a los...
- Publicado
- 16 oct 2013
- Actualizado
- 6 ago 2024
- Asignación de CNA
- oracle
- Evidencia observada
- 27 ene 2014
CVSS primario
nvd · CVSS 2.0
AV:L/AC:M/Au:S/C:N/I:N/A:PBajo · próximos 30 días
- Percentil
- 78,5 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad no especificada en el componente Oracle Outside In Technology en Oracle Fusion Middleware versiones 8.4.0 y 8.4.1, permite a los atacantes dependiendo del contexto afectar la disponibilidad por medio de vectores desconocidos relacionados con Outside In Filters. NOTA: la información previa es de la CPU de octubre de 2013. Oracle no ha comentado sobre las afirmaciones de un tercero de que el problema es un desbordamiento de búfer en la región stack de la memoria en el analizador de Microsoft Access versiones 1.x en la biblioteca vsacs.dll anteriores a versión 8.4.0.108 y anterior a versión 8.4.1.52, lo que permite a los atacantes ejecutar código arbitrario por medio de un nombre de campo largo (también se conoce como columna).
Fuentes
1Citadelo · windows · 27 ene 2014
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.