CVE-2006-4133 in Internet Graphics Service
सारांश
द्वारा VulDB • 26/06/2026
SAP Internet Graphics Service (IGS) 6.40 और उससे पहले के संस्करणों तथा 7.00 और उससे पहले के संस्करणों में हेप-आधारित बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रमणकारी एक HTTP अनुरोध के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं या मनमाना कोड निष्पाजित कर सकते हैं। यह तब होता है जब ADM:GETLOGFILE कमांड और लंबे portwatcher आर्गुमेंट वाले HTTP अनुरोध में _snprintf फ़ंक्शन एक नकारात्मक मान वापस करता है, जिसे memcpy ऑपरेशन के दौरान उपयोग किया जाता है; यह त्रुटि संदेश निर्माण के समय ओवरफ्लो को ट्रिगर करता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.