<figure class="table" style="width:98.36%;"><table class="ck-table-resized" style=";"><colgroup><col style="width:45.7%;"><col style="width:54.3%;"></colgroup><tbody><tr><td style="border:1.0000pt solid windowtext;padding:0.0000pt 5.4000pt;vertical-align:top;width:481.7000pt;" colspan="2">漏洞名称：南大通用GBase8sV8.8.中危.Oracle模式多层嵌套子查询栈溢出漏洞</td></tr><tr><td style="border-bottom:1.0000pt solid windowtext;border-left:1.0000pt solid windowtext;border-right:1.0000pt solid windowtext;border-top-style:none;padding:0.0000pt 5.4000pt;vertical-align:top;width:184.0500pt;">漏洞类别：处理逻辑错误漏洞</td><td style="border-bottom:1.0000pt solid windowtext;border-left-style:none;border-right:1.0000pt solid windowtext;border-top:1.0000pt solid windowtext;padding:0.0000pt;vertical-align:top;width:297.6500pt;">&nbsp;&nbsp;漏洞级别：中危</td></tr><tr><td style="background-color:rgb(255, 255, 255);border-bottom:1.0000pt solid windowtext;border-left:1.0000pt solid windowtext;border-right:1.0000pt solid windowtext;border-top-style:none;padding:0.0000pt 5.4000pt;vertical-align:top;width:481.7000pt;" colspan="2">受影响的GBase相关产品或组件：&lt;= GBase 8s V8.8 3.6.2</td></tr><tr><td style="background-color:rgb(255, 255, 255);border-bottom:1.0000pt solid windowtext;border-left:1.0000pt solid windowtext;border-right:1.0000pt solid windowtext;border-top-style:none;padding:0.0000pt 5.4000pt;vertical-align:top;width:481.7000pt;" colspan="2">漏洞简要描述</td></tr><tr><td style="background-color:rgb(255, 255, 255);border-bottom:1.0000pt solid windowtext;border-left:1.0000pt solid windowtext;border-right:1.0000pt solid windowtext;border-top-style:none;padding:0.0000pt 5.4000pt;vertical-align:top;width:481.7000pt;" colspan="2">处理逻辑错误漏洞。Oracle模式嵌套查询递归处理存在风险，攻击者可构造深层查询触发栈溢出与数据库会话终止。</td></tr><tr><td style="background-color:rgb(255, 255, 255);border-bottom:1.0000pt solid windowtext;border-left:1.0000pt solid windowtext;border-right:1.0000pt solid windowtext;border-top-style:none;padding:0.0000pt 5.4000pt;vertical-align:top;width:481.7000pt;" colspan="2">修复及缓解措施建议</td></tr><tr><td style="background-color:rgb(255, 255, 255);border-bottom:1.0000pt solid windowtext;border-left:1.0000pt solid windowtext;border-right:1.0000pt solid windowtext;border-top-style:none;padding:0.0000pt 5.4000pt;vertical-align:top;width:481.7000pt;" colspan="2">缓解措施：<ol><li>Oracle兼容环境下,避免用户使用构造多层深度嵌套的子查询语句，防止栈溢出会话终止。</li><li>如果应用程序处理会话异常，则不影响业务，无安全风险</li></ol>版本升级：升级到GBase 8s V8.8 3.6.3版本</td></tr></tbody></table></figure>

漏洞名称：南大通用GBase8sV8.8.中危.Oracle模式多层嵌套子查询栈溢出漏洞
漏洞类别：处理逻辑错误漏洞	漏洞级别：中危
受影响的GBase相关产品或组件：<= GBase 8s V8.8 3.6.2
漏洞简要描述
处理逻辑错误漏洞。Oracle模式嵌套查询递归处理存在风险，攻击者可构造深层查询触发栈溢出与数据库会话终止。
修复及缓解措施建议
缓解措施： Oracle兼容环境下,避免用户使用构造多层深度嵌套的子查询语句，防止栈溢出会话终止。如果应用程序处理会话异常，则不影响业务，无安全风险版本升级：升级到GBase 8s V8.8 3.6.3版本

2024年12月漏洞公告