NCSC-2025-0330

Oracle heeft meerdere kwetsbaarheden verholpen in zijn Communications producten, waaronder de Unified Assurance en Cloud Native Core.

De kwetsbaarheden in de Oracle Communications producten stellen kwaadwillenden in staat om ongeautoriseerde toegang te verkrijgen, wat kan leiden tot gedeeltelijke of volledige Denial-of-Service (DoS) aanvallen. Specifiek kunnen aanvallers met netwerktoegang de systemen compromitteren, wat resulteert in ongeautoriseerde toegang tot gevoelige gegevens. De CVSS-scores van deze kwetsbaarheden variëren van 3.1 tot 9.8, wat wijst op een breed scala aan risico's, van beperkte tot ernstige impact op de vertrouwelijkheid, integriteit en beschikbaarheid van de systemen.

Oracle heeft updates uitgebracht om de kwetsbaarheden in zijn Communications producten te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Input Validation

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Relative Path Traversal

Improper Control of Generation of Code ('Code Injection')

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

Stack-based Buffer Overflow

Heap-based Buffer Overflow

Buffer Underwrite ('Buffer Underflow')

Out-of-bounds Read

Improper Validation of Array Index

Improper Handling of Length Parameter Inconsistency

Improper Neutralization of Input Terminators

Integer Overflow or Wraparound

Numeric Truncation Error

Improper Handling of Unexpected Data Type

Unchecked Return Value

Incorrect Check of Function Return Value

Improper Access Control

Improper Authentication

Authentication Bypass by Spoofing

Use of Weak Hash

Covert Timing Channel

Detection of Error Condition Without Action

Uncontrolled Resource Consumption

Improper Resource Shutdown or Release

Inefficient Algorithmic Complexity

Improper Handling of Highly Compressed Data (Data Amplification)

Double Free

Use After Free

Untrusted Search Path

Expected Behavior Violation

Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')

NULL Pointer Dereference

Uncontrolled Recursion

Incorrect Comparison

Allocation of Resources Without Limits or Throttling

Out-of-bounds Write

Memory Allocation with Excessive Size Value

Loop with Unreachable Exit Condition ('Infinite Loop')

Access of Resource Using Incompatible Type ('Type Confusion')

Server-Side Request Forgery (SSRF)

CWE-937

CWE-1035

Improper Validation of Specified Quantity in Input

Inefficient Regular Expression Complexity