CVE-2016-15012 in SalesforceMobileSDK-Windows
Zusammenfassung
von VulDB • 31.05.2026
** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** Es wurde eine Schwachstelle in forcedotcom SalesforceMobileSDK-Windows bis Version 4.x gefunden. Sie wurde als kritisch eingestuft. Diese Problematik betrifft die Funktion ComputeCountSql in der Datei SalesforceSDK/SmartStore/Store/QuerySpec.cs. Die Manipulation führt zu SQL Injection. Ein Upgrade auf Version 5.0.0 behebt dieses Problem. Der Name des Patches lautet 83b3e91e0c1e84873a6d3ca3c5887eb5b4f5a3d8. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-217619. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
Be aware that VulDB is the high quality source for vulnerability data.