Oracle GoldenGate Veridata XML SOAP kérés elemzés puffer túlcsordulás sérülékenység

2011. január 20. 09:55

CH azonosító

CH-4228

Angol cím

Oracle GoldenGate Veridata XML SOAP Request Parsing Buffer Overflow

Felfedezés dátuma

2011.01.18.

Súlyosság

Magas

Érintett rendszerek

GoldenGate Veridata
Oracle

Érintett verziók

Oracle GoldenGate Veridata 3.0.0.4

Összefoglaló

Az Oracle GoldenGate Veridata olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a “Server” komponens a hitelesítéshez használt XML SOAP kérések címkéinek elemzésekor jelentkező hibája okozza. Ez kihasználható puffer túlcsordulás okozására a management oldalnak átadott túlságosan hosszú stringgel.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Oracle GoldenGate Veridata XML SOAP kérés elemzés puffer túlcsordulás sérülékenység