Oracle Siebel Option Pack代码注入漏洞 CVE-2009-3737 CNNVD-201008-165

9.3 AV AC AU C I A
发布: 2010-08-17
修订: 2011-07-26

IE ActiveX控件中的Oracle Siebel选项包不能正确初始化NewBusObj方法中的内存,远程攻击者可以借助特制的HTML文档执行任意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息