CVE-2010-3599

总结

Oracle Fusion Middleware 10.1.3.4 和 10.1.3.5 中的 Oracle Document Capture 组件存在未指定漏洞，远程攻击者可通过与 Import Server 相关的未知向量影响完整性和可用性。注意：上述信息来自 2011 年 1 月的 CPU。Oracle 尚未对原研究人员的声明发表评论，该声明称远程攻击者可以通过 NCSECWLib ActiveX 控件中 WriteJPG 方法的第一个参数中的完整路径名覆盖任意文件并执行任意代码。

• Oracle Document Capture 10.1.3.5 - Insecure Method / Buffer Overflow漏洞利用

  Alexandr Polyakov · windows · 2011年1月26日