SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység

2012. augusztus 21. 11:09

CH azonosító

CH-7417

Angol cím

SAP BusinessObjects Financial Consolidation CtAppReg.dll Buffer Overflow

Felfedezés dátuma

2012.08.20.

Súlyosság

Magas

Érintett rendszerek

BusinessObjects Financial Consolidation
SAP

Érintett verziók

SAP BusinessObjects Financial Consolidation 10.x

Összefoglaló

Az SAP BusinessObjects Financial Consolidation egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a CtAppReg.dll egy hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni egy túlságosan hosszú felhasználó név megadásával a “Check” funkciónak.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

SAP BusinessObjects Financial Consolidation puffer túlcsordulásos sérülékenység