SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység

2012. augusztus 21. 11:09

CH azonosító

CH-7417

Angol cím

SAP BusinessObjects Financial Consolidation CtAppReg.dll Buffer Overflow

Felfedezés dátuma

2012.08.20.

Súlyosság

Magas

Érintett rendszerek

BusinessObjects Financial Consolidation
SAP

Érintett verziók

SAP BusinessObjects Financial Consolidation 10.x

Összefoglaló

Az SAP BusinessObjects Financial Consolidation egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a CtAppReg.dll egy hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni egy túlságosan hosszú felhasználó név megadásával a “Check” funkciónak.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység