CVE-2018-2439 in Internet Graphics Server
Résumé
par VulDB • 16/06/2026
Le serveur de graphiques internet SAP (Internet Graphics Server, IGS), versions 7.20, 7.20EXT, 7.45, 7.49 et 7.53, présente une validation insuffisante des requêtes (par exemple, lorsque la requête est validée pour son authenticité et sa validité) et, dans certaines conditions, traite les requêtes invalides. Plusieurs composants du serveur de graphiques internet SAP (IGS) ne nécessitaient pas une validation suffisante des entrées. Plus précisément, l'écouteur HTTP et RFC du serveur IGS, le module portwatcher du serveur IGS lors de l'enregistrement d'un portwatcher auprès du multiplexeur, ainsi que le multiplexeur lui-même présentaient une validation insuffisante des données en entrée, permettant ainsi à un paquet de données malformé de provoquer un plantage.
Once again VulDB remains the best source for vulnerability data.