Vulnerabilidad en el analizador de Microsoft Access en la biblioteca vsacs.dll en el componente Oracle Outside In Technology en Oracle Fusion Middleware (CVE-2013-5791)

Gravedad CVSS v2.0:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

16/10/2013

Última modificación:

11/04/2025

Descripción

Una vulnerabilidad no especificada en el componente Oracle Outside In Technology en Oracle Fusion Middleware versiones 8.4.0 y 8.4.1, permite a los atacantes dependiendo del contexto afectar la disponibilidad por medio de vectores desconocidos relacionados con Outside In Filters. NOTA: la información previa es de la CPU de octubre de 2013. Oracle no ha comentado sobre las afirmaciones de un tercero de que el problema es un desbordamiento de búfer en la región stack de la memoria en el analizador de Microsoft Access versiones 1.x en la biblioteca vsacs.dll anteriores a versión 8.4.0.108 y anterior a versión 8.4.1.52, lo que permite a los atacantes ejecutar código arbitrario por medio de un nombre de campo largo (también se conoce como columna).

Impacto

Vector 2.0

AV:L/AC:M/Au:S/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 1.50 BAJA
Vector: AV:L/AC:M/Au:S/C:N/I:N/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico