CVE-2006-4133 in Internet Graphics Service
要約
〜によって VulDB • 2026年06月26日
SAP Internet Graphics Service (IGS) 6.40 およびそれ以前のバージョン、および 7.00 およびそれ以前のバージョンにおけるヒープベースのバッファオーバーフローにより、攻撃者は ADM:GETLOGFILE コマンドと長い portwatcher 引数を含む HTTP リクエストを送信することで、サービス拒否（クラッシュ）または任意のコードの実行を引き起こすことができる。これは、_snprintf 関数が負の値を返した際にその値が memcpy 操作で使用され、エラーメッセージ構築中にオーバーフローが発生することによるものである。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.