Medium WID-SEC-2023-0140 1 CVE

Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Verfügbarkeit

Published Jan 17, 2023 · Updated Jan 17, 2023 · de-DE

Vendor: Oracle Product: TimesTen In-Memory Database < 11.2.2.8.65 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Die Oracle Datenbank ist ein weit verbreitetes relationales Datenbanksystem.

Vulnerabilities 1

Critical 9.8

CVE-2022-37434 Public exploit EPSS 19%

zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip heade…

openjpeg2 rsync fltk crash Debian Ubuntu Azure Linux Alpine Wolfi

Aug 5, 2022

Revision history

2023-01-17 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - January 2023 - Appendix Oracle TimesTen In-Memory Database vom 2023-01-17
https://www.oracle.com/security-alerts/cpujan2023.html#AppendixXTEN