CVE-2002-0857
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
Les serveurs de base de données Oracle exécutant les versions 7.3.4 à 9.2 sont affectés via l'utilitaire Listener Control (`lsnrctl`). Un attaquant distant non authentifié peut exécuter du code arbitraire sur le système en envoyant des chaînes de format spécialement conçues au listener. Cette exploitation est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerabilities in Oracle Listener Control utility (lsnrctl) for Oracle 9.2 and 9.0, 8.1, and 7.3.4, allow remote attackers to execute arbitrary code on the Oracle DBA system by placing format strings into certain entries in the listener.ora configuration file.