Oracle Outside In Technology: Schwachstelle in Image Export SDK erlaubt Übernahme
Zusammenfassung
Eine Schwachstelle in der Komponente Image Export SDK von Oracle Outside In Technology, Version 8.5.8, erlaubt einem Angreifer mit lokaler Anmeldung am System, die Bibliothek zu kompromittieren. Für einen erfolgreichen Angriff muss ein Benutzer mit manipulierter Eingabe interagieren, zum Beispiel indem er eine präparierte Datei öffnet. Laut CISA-SSVC-Daten hat die Schwachstelle eine vollständige technische Auswirkung, es sind aber keine Ausnutzung und kein öffentlicher Proof of Concept bekannt.
Betroffen
- Oracle Outside In Technology (Image Export SDK), Version 8.5.8
- Andere Versionen oder Komponenten: Unbekannt.
Behoben in
- Unbekannt. Die korrigierte Version muss im Advisory von Oracles Critical Patch Update vom Oktober 2026 bestätigt werden.
Umgehung
- Keine vom Hersteller bestätigte Massnahme bekannt.
- Nicht bestätigter Vorschlag: Die Funktion Image Export SDK deaktivieren oder entfernen, falls sie nicht benötigt wird.
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA KEV: für diese CVE nicht bestätigt.
Unsere Empfehlung
- Softwareinventare prüfen und bei Applikationsherstellern nachfragen, ob sie Oracle-Outside-In-Bibliotheken einbetten.
- Falls Outside In eingesetzt wird, das Oracle Critical Patch Update vom Oktober 2026 einspielen, sobald die korrigierte Version bestätigt ist.
- Systeme priorisieren, auf denen unbekannte Dateien verarbeitet werden, etwa Mehrbenutzer-Server oder Dokumentenverarbeitungs-Tools.
- Lokale Anmeldungen auf diesen Systemen einschränken und verdächtige Dateiverarbeitung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Oracle Security Alert: October 2026 Critical Patch Update www.oracle.com
- OpenCVE: CVE-2026-91457 app.opencve.io
- Vulners: CVE-2026-91457 vulners.com
- Oracle Outside In Image Export SDK developer guide docs.oracle.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.