CVE-2012-4341 in NetWeaver

Sumário

de VulDB • 25/06/2026

Múltiplos estouradores de buffer baseados em pilha no msg_server.exe do SAP NetWeaver ABAP 7.x permitem que atacantes remotos causem uma negação de serviço (falha) e executem código arbitrário por meio de um valor de parâmetro longo, um campo de tamanho de string manipulado ou uma string longa de nome de parâmetro em um pacote com opcode 0x43 e sub-opcode 0x4 para a porta TCP 3900.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/08/2012
• Divulgação: 15/08/2012
• Moderação: aceite
• Entrada: VDB-5630
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08703
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4341
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4341/