Skip to content
OpenAdvisories
Medium WID-SEC-2023-2682 1 CVE

Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Verfügbarkeit

Published Oct 17, 2023 · Updated Oct 17, 2023 · de-DE

Vendor: Oracle Product: TimesTen In-Memory Database Product: TimesTen In-Memory Database < 18.1.4.39.0 Product: TimesTen In-Memory Database < 22.1.1.18.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Die Oracle Datenbank ist ein weit verbreitetes relationales Datenbanksystem.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-34462

    netty-handler SniHandler 16MB allocation

    Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `SniHandler` can allocate up to 16MB of heap for each channel during the TLS handshake. When the handler…

    netty netty netty netty Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References