CVE-2001-0833
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.1%
da publicação à arma0 dias
Publicada no NVD9 de mar.
1ª PoC2 de ago.
probabilidade de exploração
2.1%top 20% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Buffer overflow in otrcrep in Oracle 8.0.x through 9.0.1 allows local users to execute arbitrary code via a long ORACLE_HOME environment variable, aka the "Oracle Trace Collection Security Vulnerability."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/21045⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=100386756715645&w=2http://online.securityfocus.com/archive/1/201295http://online.securityfocus.com/archive/1/222612http://otn.oracle.com/deploy/security/pdf/otrcrep.pdfhttps://exchange.xforce.ibmcloud.com/vulnerabilities/6940http://www.ciac.org/ciac/bulletins/m-011.shtmlhttp://www.securityfocus.com/bid/3139