SAP GUI SAPWADMXHTML ActiveX vezérlő sérülékenység

2010. július 19. 08:39

CH azonosító

CH-3354

Felfedezés dátuma

2010.07.15.

Súlyosság

Magas

Érintett rendszerek

GUI
GUI SAPWADMXHTML ActiveX Control
SAP

Érintett verziók

SAP GUI 7.x
SAP GUI SAPWADMXHTML ActiveX Control 7.x

Összefoglaló

Egy sérülékenységet találtak az SAP GUI-ban, amelyet kihasználva távoli támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a SAPWADMXHTML ActiveX control-ban (wadmxhtml.dll) lévő hiba okozza, ami a “tags” változónak átadott értékek feldolgozása közben jelentkezik. Ezt kihasználva, a halom memóriában hivatkozási hibát lehet okozni, ha a felhasználó meglátogat egy rosszindulatú weboldalt.

A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységet a 7100.1.400.8 verzióban találták, de egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

SAP GUI SAPWADMXHTML ActiveX vezérlő sérülékenység