SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység

2012. augusztus 21. 11:09

CH azonosító

CH-7417

Angol cím

SAP BusinessObjects Financial Consolidation CtAppReg.dll Buffer Overflow

Felfedezés dátuma

2012.08.20.

Súlyosság

Magas

Érintett rendszerek

BusinessObjects Financial Consolidation
SAP

Érintett verziók

SAP BusinessObjects Financial Consolidation 10.x

Összefoglaló

Az SAP BusinessObjects Financial Consolidation egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a CtAppReg.dll egy hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni egy túlságosan hosszú felhasználó név megadásával a “Check” funkciónak.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

Tovább a sérülékenységekhez »

SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység