CVE-2003-0096

CVE-2003-0096

Publicada el · Actualizada el

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 16%
probabilidad de explotación
16%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
Multiple buffer overflows in Oracle 9i Database release 2, Release 1, 8i, 8.1.7, and 8.0.6 allow remote attackers to execute arbitrary code via (1) a long conversion string argument to the TO_TIMESTAMP_TZ function, (2) a long time zone argument to the TZ_OFFSET function, or (3) a long DIRECTORY parameter to the BFILENAME function.
Productos afectados
n/a · n/a
Referencias
http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0073.htmlhttp://archives.neohapsis.com/archives/vulnwatch/2003-q1/0075.htmlhttp://archives.neohapsis.com/archives/vulnwatch/2003-q1/0083.htmlhttp://marc.info/?l=bugtraq&m=104549743326864&w=2http://marc.info/?l=bugtraq&m=104549782327321&w=2http://marc.info/?l=bugtraq&m=104550346303295&w=2http://otn.oracle.com/deploy/security/pdf/2003alert48.pdfhttp://otn.oracle.com/deploy/security/pdf/2003alert49.pdfhttp://otn.oracle.com/deploy/security/pdf/2003alert50.pdfhttp://www.cert.org/advisories/CA-2003-05.htmlhttp://www.ciac.org/ciac/bulletins/n-046.shtmlhttp://www.iss.net/security_center/static/11325.php