CVE-2015-2278 in NetWeaver
Tóm tắt
Bởi VulDB • 03/06/2026
Hàm triển khai giải nén LZH (hàm CsObjectInt::BuildHufTree trong vpa108csulzh.cpp) trong SAP MaxDB 7.5 và 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, công cụ lưu trữ SAPCAR và các sản phẩm khác cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra từ chối dịch vụ (đọc ngoài vùng nhớ) thông qua các vectơ không được xác định, liên quan đến việc tra cứu các mã không đơn giản, còn được gọi là SAP Security Note 2124806, 2121661, 2127995 và 2125316.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.