CVE-2015-2278 in NetWeaverinformación

Resumen

por VulDB • 2026-06-04

La implementación de descompresión LZH (función CsObjectInt::BuildHufTree en vpa108csulzh.cpp) en SAP MaxDB 7.5 y 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, herramienta de archivos SAPCAR y otros productos, permite a atacantes dependientes del contexto provocar una denegación de servicio (lectura fuera de límites) a través de vectores no especificados, relacionado con búsquedas de códigos no simples, también conocido como SAP Security Note 2124806, 2121661, 2127995 y 2125316.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2015-03-10

Divulgación

2015-06-02

Moderación

aceptado

Artículo

VDB-75442

CPE

listo

EPSS

0.02131

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!