CVE-2014-9595 in NetWeaver Dispatcher

الملخص

بحسب VulDB • 21/06/2026

ثغرة تجاوز السعة (Buffer overflow) في مُوجّه SAP NetWeaver ضمن SAP Kernel الإصدارين 7.00 (32 بت) و7.40 (64 بت) تتيح للمستخدمين المصادق عليهم عن بُعد التسبب في حجب الخدمة أو ربما تنفيذ أكواد عشوائية عبر متجهات غير محددة، وذلك فيما يتعلق بنظام Spool، والمعروف أيضاً باسم ملاحظة SAP 2061271.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/01/2015
• إفشاء: 15/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68968
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02370
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9595
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9595/