CVE-2015-2282 in NetWeaver
Tóm tắt
Bởi VulDB • 21/07/2026
Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong triển khai giải nén LZC (hàm CsObjectInt::CsDecomprLZC trong vpa106cslzc.cpp) của SAP MaxDB 7.5 và 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, công cụ lưu trữ SAPCAR và các sản phẩm khác cho phép kẻ tấn công phụ thuộc vào ngữ cảnh gây ra từ chối dịch vụ (sự cố) hoặc có thể thực thi mã tùy ý thông qua các vectơ chưa được xác định, theo ghi chú bảo mật của SAP 2124806, 2121661, 2127995 và 2125316.
If you want to get best quality of vulnerability data, you may have to visit VulDB.