SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység

2012. augusztus 21. 11:09

CH azonosító

CH-7417

Angol cím

SAP BusinessObjects Financial Consolidation CtAppReg.dll Buffer Overflow

Felfedezés dátuma

2012.08.20.

Súlyosság

Magas

Érintett rendszerek

BusinessObjects Financial Consolidation
SAP

Érintett verziók

SAP BusinessObjects Financial Consolidation 10.x

Összefoglaló

Az SAP BusinessObjects Financial Consolidation egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a CtAppReg.dll egy hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni egy túlságosan hosszú felhasználó név megadásával a “Check” funkciónak.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége

CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége

CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

Tovább a sérülékenységekhez »

SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység