Yu Wang

The issue is related to errors in handling input data in the Core component of the Oracle WebLogic Server. It allows an unauthenticated attacker with network access via T3 to compromise the server. Successful attacks can result in unauthorized access to critical data or complete access to all accessible data on the Oracle WebLogic Server.

The issue is related to insufficient input validation in the Core component of Oracle WebLogic Server, allowing an unauthenticated attacker with network access via T3, IIOP to compromise the server. Successful attacks can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. It is estimated that millions of servers worldwide are affected, with 166,000 in Brazil alone.

Foi corrigido um problema de lógica com uma validação aprimorada. Um aplicativo malicioso poderia divulgar a memória do kernel.

Foi corrigido um problema de condição de corrida por meio de um bloqueio aprimorado; tal problema poderia permitir que um invasor remoto causasse o encerramento inesperado de aplicativos ou a corrupção da pilha.

Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. O problema está relacionado a uma vulnerabilidade no componente Bluetooth do sistema operacional macOS, causada pela execução simultânea usando um recurso compartilhado com sincronização incorreta.

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor remoto causasse o encerramento inesperado de um aplicativo ou a execução de código arbitrário.

O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

Existia uma falha de leitura fora dos limites, levando à divulgação da memória do kernel. Essa falha foi corrigida com uma validação de entrada aprimorada. Um usuário local pode ser capaz de causar o encerramento inesperado do sistema ou ler a memória do kernel.

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de sistema.

Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de sistema.

O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP.

Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. Um usuário local pode ser capaz de causar o encerramento inesperado do sistema ou ler a memória do kernel.

Um problema de corrupção de memória foi corrigido com validação aprimorada. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel.

Foi corrigido um problema de corrupção de memória com um tratamento aprimorado da memória, que poderia permitir que um usuário local causasse o encerramento inesperado do sistema ou lesse a memória do kernel.

O problema envolve várias falhas de corrupção de memória que foram resolvidas por meio de um gerenciamento aprimorado da memória. Um aplicativo poderia, potencialmente, executar código arbitrário com privilégios de kernel.

O problema está relacionado à validação insuficiente de entradas no Oracle WebLogic Server, permitindo que um invasor remoto execute código arbitrário por meio do protocolo IIOP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede.

O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, especificamente no componente Server: DML. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Server ou causar um travamento ou falha repetitiva (DOS completo) do servidor.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel.