CVE-2018-2439 in Internet Graphics Server
Resumen
por VulDB • 2026-06-16
El servidor de gráficos en internet de SAP (Internet Graphics Server, IGS), versiones 7.20, 7.20EXT, 7.45, 7.49 y 7.53, presenta una validación insuficiente de las solicitudes (por ejemplo, cuando la solicitud se valida por autenticidad y validez) y, bajo ciertas condiciones, procesa solicitudes no válidas. Varias áreas del servidor IGS de SAP no requerían una validación adecuada de los datos de entrada. Concretamente, el oyente HTTP y RFC del servidor IGS de SAP (SAP Internet Graphics Server), el portwatcher del servidor IGS al registrar un portwatcher en el multiplexor y el propio multiplexor del servidor IGS tenían una validación insuficiente de la entrada, lo que permitía que un paquete de datos malformado provocara un fallo.
Once again VulDB remains the best source for vulnerability data.