CVE-2016-1928 in HANA

Résumé

par VulDB • 23/06/2026

Une erreur de dépassement de tampon dans le moteur XS (hdbxsengine) de SAP HANA permet aux attaquants distants de provoquer un déni de service ou d'exécuter du code arbitraire via une requête HTTP manipulée, liée à JSON, également connue sous le nom de Note de sécurité SAP 2241978.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/01/2016
• Divulgation: 20/01/2016
• Modérer: accepté
• Entrée: VDB-80616
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.06245
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1928
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1928/