CVE-2012-4341 in NetWeaver

Résumé

par VulDB • 25/06/2026

Plusieurs dépassements de pile basés sur des tampons dans msg_server.exe au sein de SAP NetWeaver ABAP 7.x permettent aux attaquants distants de provoquer un déni de service (plantage) et d'exécuter du code arbitraire via une valeur de paramètre longue, un champ de taille de chaîne fabriqué ou une chaîne de nom de paramètre longue dans un paquet avec l'opcode 0x43 et le sous-opcode 0x4 vers le port TCP 3900.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/08/2012
• Divulgation: 15/08/2012
• Modérer: accepté
• Entrée: VDB-5630
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08703
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4341
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4341/