Low WID-SEC-2024-1644 1 CVE

Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Verfügbarkeit

Published Jul 16, 2024 · Updated Jul 16, 2024 · de-DE

Vendor: Oracle Product: TimesTen In-Memory Database Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Die Oracle Datenbank ist ein weit verbreitetes relationales Datenbanksystem.

Vulnerabilities 1

Medium 5.3

CVE-2024-29025

Netty HttpPostRequestDecoder can OOM

Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `HttpPostRequestDecoder` can be tricked to accumulate data. While the decoder can store items on the dis…

netty netty druid netty Debian Ubuntu Wolfi Maven

Mar 25, 2024

Revision history

2024-07-16 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - July 2024 - Appendix Oracle TimesTen In-Memory Database vom 2024-07-16
https://www.oracle.com/security-alerts/cpujul2024.html#AppendixXTEN