CVE-2015-2278 in NetWeaver

الملخص

بحسب VulDB • 27/06/2026

تتيح عملية تنفيذ فك ضغط LZH (دالة CsObjectInt::BuildHufTree في الملف vpa108csulzh.cpp) الموجودة في SAP MaxDB الإصدارين 7.5 و7.6، وخادم تطبيقات Netweaver ABAP، وخادم تطبيقات Netweaver Java، ومجموعة تطوير البرمجيات RFC الخاصة بـNetweaver، وأداة واجهة المستخدم الرسومية (GUI)، ومجموعة تطوير برمجيات RFC، وأداة أرشفة SAPCAR، وغيرها من المنتجات، لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (قراءة خارج الحدود) عبر متجهات غير محددة الصفة، وذلك فيما يتعلق بالبحث عن رموز ليست بسيطة، والمعروفة أيضاً باسم ملاحظات أمان SAP 2124806 و2121661 و2127995 و2125316.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/03/2015
• إفشاء: 02/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75442
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02131
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2278/