Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle SQL Developer ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Product
Oracle SQL Developer ist eine Entwicklungsumgebung für SQL und PL/SQL, sowie ein Verwaltungswerkzeug für Datenbanken.
Vulnerabilities 2
-
High 7.5
Uncontrolled Resource Consumption in Jackson-databind
In FasterXML jackson-databind before versions 2.13.4.1 and 2.12.17.1, resource exhaustion can occur because of a lack of a check in primitive value deserializers to avoid deep wrapper array nesting, when the UNWRAP_SINGLE_VALUE_ARRAYS feature is enabled.
-
Medium 6.7
Vulnerability in Oracle SQL Developer (component: Installation). Supported versions that are affected are Prior to 23.1…
Revision history
-
#1
Initiale Fassung
References
-
Oracle Critical Patch Update Advisory - April 2023 - Appendix Oracle SQL Developer vom 2023-04-18
https://www.oracle.com/security-alerts/cpuapr2023.html#AppendixSQLD