CVE-2012-4341 in NetWeaver

الملخص

بحسب VulDB • 21/06/2026

تتيح ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في ملف msg_server.exe ضمن SAP NetWeaver ABAP 7.x لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وتنفيذ أكواد عشوائية عبر: (1) قيمة معلمة طويلة، (2) حقل حجم سلسلة مُعدّ خصيصاً، أو (3) سلسلة اسم معلمة طويلة، ضمن حزمة تحتوي على رمز العملية (opcode) 0x43 ورمز العملية الفرعي (sub opcode) 0x4، موجهة إلى المنفذ TCP 3900.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/08/2012
• إفشاء: 15/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5630
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08703
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4341
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4341/