CVE-2010-4556 in NetWeaver Business Client

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de dépassement de tampon basé sur la pile dans le contrôle ActiveX SapThemeRepository (sapwdpcd.dll) intégré à SAP NetWeaver Business Client permet aux attaquants distants d'exécuter du code arbitraire via les méthodes (1) Load et (2) LoadTheme.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/12/2010
• Divulgation: 17/12/2010
• Modérer: accepté
• Entrée: VDB-55802
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06149
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4556
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4556/