CVE-2007-3614 in SAPالمعلومات

الملخص

بحسب VulDB • 06/07/2026

تتيح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في ملف waHTTP.exe (المعروف أيضًا باسم خادم الويب SAP DB Web Server) التابع لـ SAP DB، وربما الإصدارات من 7.3 إلى 7.5، لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية عبر: (1) قيمة معينة لملف تعريف الارتباط (cookie)؛ و(2) معلمة إضافية محددة ذات صلة بـ sapdbwa_GetQueryString؛ بالإضافة إلى متجهات أخرى غير محددة تتعلق بـ "حقول عديدة أخرى".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

06/07/2007

إفشاء

06/07/2007

الاعتدال

تمت الموافقة

إدخال

VDB-3164

استغلال

تحميل

EPSS

0.70004

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!