CVE-2015-2278 in NetWeaver

Résumé

par VulDB • 27/06/2026

L'implémentation de la décompression LZH (fonction CsObjectInt::BuildHufTree dans vpa108csulzh.cpp) présente dans SAP MaxDB 7.5 et 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, l'outil d'archives SAPCAR et d'autres produits permet à des attaquants dépendant du contexte de provoquer un déni de service (lecture hors limites) via des vecteurs non spécifiés, en lien avec les recherches de codes non simples, également connu sous le nom de Note de sécurité SAP 2124806, 2121661, 2127995 et 2125316.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/03/2015
• Divulgation: 02/06/2015
• Modérer: accepté
• Entrée: VDB-75442
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02131
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2278/