BDU:2019-00358

Опубликовано: 16 окт. 2018

Источник: fstec

CVSS3: 7.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость компонента Outside In Filters (ODA Module) набора инструментов для разработки программного обеспечения (SDK) Oracle Outside In Technology связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к данным или вызвать отказ в обслуживании с использованием протокола HTTP

Вендор

Oracle Corp.

Наименование ПО

Outside In Technology

Версия ПО

8.5.3 (Outside In Technology)

8.5.4 (Outside In Technology)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использовуние рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-18224
CVE

EPSS

Процентиль: 77%

0.01014

Низкий

7.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2018-18224

CVSS3: 8.1

nvd

больше 7 лет назад

A vulnerability exists in the file reading procedure in Open Design Alliance Drawings SDK 2019Update1 on non-Windows platforms in which attackers could perform read operations past the end, or before the beginning, of the intended buffer. This can allow attackers to obtain sensitive information from process memory or cause a crash.

GHSA-vwpw-6vc6-37gq