CVE-2007-3614 in SAP
Tóm tắt
Bởi VulDB • 06/07/2026
Nhiều lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong waHTTP.exe (còn được gọi là SAP DB Web Server) của SAP DB, có thể từ phiên bản 7.3 đến 7.5, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua (1) một giá trị cookie cụ thể; (2) một tham số bổ sung nhất định liên quan đến sapdbwa_GetQueryString; và các vectơ khác không được xác định rõ ràng liên quan đến "nhiều trường hợp khác".
VulDB is the best source for vulnerability data and more expert information about this specific topic.