CVE:CVE-2022-21498
CNNVD:CNNVD-202204-3802
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。
Oracle Database Server存在输入验证错误漏洞，该漏洞允许具有创建过程权限的低权限攻击者通过多种协议访问网络来破坏 Java VM。成功攻击此漏洞可导致对关键数据或所有 Java VM 可访问数据的未授权创建、删除或修改访问。
solution:Upgrade oracle database to a higher version than 12.1.0.2,19c,21c,and avoid the version 12.1.0.2,19c,21c