漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
EnterpriseDB Advanced Server 8.2 does not properly handle certain debugging function calls that occur before a call to pldbg_create_listener, which allows remote authenticated users to cause a denial of service (daemon crash) and possibly execute arbitrary code via a SELECT statement that invokes a pldbg_ function, as demonstrated by (1) pldbg_get_stack and (2) pldbg_abort_target, which triggers use of an uninitialized pointer.
漏洞信息
N/A
漏洞
N/A
漏洞
EnterpriseDB Advanced Server未初始化指针漏洞
漏洞信息
EnterpriseDB Advanced Server是一款企业级的关系数据库管理系统(RDBMS),与Oracle应用兼容。 EnterpriseDB Advanced Server 8.2所有调试函数(如pldbg_get_stack)中都存在一个安全漏洞,远程攻击者可能利用此漏洞控制服务器。 pldbg_create_listener函数负责启动调试进程,必须是客户端发送任何调试命令之前所调用的第一个函数。当用户在调用主pldbg_create_listener函数之前调用任何调试相关函数时,使用
漏洞信息
N/A
漏洞
N/A