Oracle DataDirect ODBC Drivers HOST属性arsqls24.dll栈缓冲区溢出漏洞

关注 0

基本字段

漏洞编号：: SSV-23166

披露/发现时间：: 未知

提交时间：: 2011-11-01

漏洞等级：

漏洞类别：: 本地溢出

影响组件：: Oracle
(11.1.2.1.0)

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0KB

Oracle DataDirect是一款高性能商业的数据访问组件。

Oracle DataDirect中用于获取ODBC数据源信息的驱动程序在实现上存在栈缓冲区溢出，通过指定连接字符串中的超长HOST属性可触发此漏洞，在进行unicode/ASCII转换时，栈会完全崩溃。

Oracle Hyperion Performance Management and BI 11.1.2.1.0 厂商补丁：

Oracle

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.oracle.com/technetwork/topics/security/

共 0 兑换了

PoC

暂无 PoC

参考链接

解决方案

临时解决方案

无

官方解决方案

升级到最新无漏洞版本

防护方案

无

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负