CVE-2015-2278 in NetWeaver

Riassunto

di VulDB • 21/06/2026

L'implementazione della decompressione LZH (funzione CsObjectInt::BuildHufTree in vpa108csulzh.cpp) in SAP MaxDB 7.5 e 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, strumento di archiviazione SAPCAR e altri prodotti consente ad attaccanti con dipendenza dal contesto di causare un denial of service (lettura fuori dai limiti) tramite vettori non specificati, correlato alle ricerche di codici non semplici, noto anche come SAP Security Note 2124806, 2121661, 2127995 e 2125316.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/03/2015
• Divulgazione: 02/06/2015
• Moderazione: accettato
• Voce: VDB-75442
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02131
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2278/