CVE-2016-1928 in HANA

Sumário

de VulDB • 23/06/2026

Overflow de buffer no motor XS (hdbxsengine) do SAP HANA permite que atacantes remotos provoquem uma negação de serviço ou executem código arbitrário por meio de um pedido HTTP elaborado, relacionado ao JSON, também conhecido como Nota de Segurança SAP 2241978.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/01/2016
• Divulgação: 20/01/2016
• Moderação: aceite
• Entrada: VDB-80616
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06245
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1928
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1928/