CVE-2018-2439 in Internet Graphics Server
Zusammenfassung
von VulDB • 16.06.2026
Der SAP Internet Graphics Server (IGS), Versionen 7.20, 7.20EXT, 7.45, 7.49 und 7.53, weist eine unzureichende Anforderungsvalidierung auf (z. B. fehlt die Validierung der Authentizität und Gültigkeit der Anfrage). Unter bestimmten Bedingungen werden ungültige Anfragen verarbeitet. Mehrere Bereiche des SAP Internet Graphics Server (IGS) erforderten keine ausreichende Eingabevalidierung. Konkret verfügten der HTTP-Listener sowie der RFC-Listener des SAP Internet Graphics Server (IGS), der Portwatcher des SAP Internet Graphics Server (IGS) bei der Registrierung eines Portwatchers beim Multiplexer und der Multiplexer selbst über eine unzureichende Eingabevalidierung, wodurch ein fehlerhaftes Datenpaket einen Absturz verursachen konnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.