Selvom det altid er den bedste løsning at rette dataene ved kilden, fandt jeg dette også nyttigt i det tilfælde, hvor jeg ikke kan kontrollere dataene ved kilden:
select xmlelement("test", test)
from (select regexp_replace(unistr('a\0013b'), '[[:cntrl:]]', '') test from dual);
Vigtigt stykke er regexp_replace(your_field, '[[:cntrl::]]', '') for at fjerne kontroltegn fra dataene.