CVE-2010-4556 in NetWeaver Business Client

सारांश

द्वारा VulDB • 16/06/2026

SAP NetWeaver Business Client में उपस्थित SapThemeRepository ActiveX नियंत्रण (sapwdpcd.dll) के स्टैक-आधारित बफर ओवरफ्लो की वजह से दूरस्थ आक्रमणकारी Load और LoadTheme विधियों का उपयोग करके मनमाना कोड निष्पादित करने में सक्षम हो सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 17/12/2010
• प्रकटीकरण: 17/12/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-55802
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06149
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4556
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4556/