Medium WID-SEC-2023-0129 1 CVE

Oracle Insurance Applications: Schwachstelle gefährdet Verfügbarkeit

Published Jan 17, 2023 · Updated Jan 17, 2023 · de-DE

Vendor: Oracle Product: Insurance Applications <= 12.7.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Insurance Applications ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Oracle Insurance Applications ist eine Produktfamilie mit Lösungen für die Versicherungsbranche.

Vulnerabilities 1

Medium 6.5

CVE-2022-23437 EPSS 12%

Infinite loop within Apache XercesJ xml parser

There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged durat…

Apache Software Foundation Apache Xerces xerces:xercesImpl libxerces2-java Debian Ubuntu Azure Linux Maven

Jan 24, 2022

Revision history

2023-01-17 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - January 2023 - Appendix Oracle Insurance Applications vom 2023-01-17
https://www.oracle.com/security-alerts/cpujan2023.html#AppendixINSU