Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Product
Oracle Commerce ist eine elektronische Handelsplattform.
Vulnerabilities 1
-
High 7.3
gzip integer overflow
When libcurl is asked to perform automatic gzip decompression of content-encoded HTTP responses with the `CURLOPT_ACCEPT_ENCODING` option, **using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow would make libcurl perform a buffer overflow.
Revision history
-
#1
Initiale Fassung
References
-
Oracle Critical Patch Update Advisory - July 2025 - Appendix Oracle Commerce vom 2025-07-15
https://www.oracle.com/security-alerts/cpujul2025.html#AppendixOCOM