CVE-2017-8852
SAP SAPCAR 721.510 يحتوي على ثغرة تجاوز سعة المخزن المؤقت المستندة إلى الكومة (Heap Based Buffer Overflow). يمكن استغلالها عبر ملف أرشيف CAR مصمم خصيصًا يتم...
- تم النشر
- 10/05/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 10/05/2017
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.2%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
SAP SAPCAR 721.510 يحتوي على ثغرة تجاوز سعة المخزن المؤقت المستندة إلى الكومة (Heap Based Buffer Overflow). يمكن استغلالها عبر ملف أرشيف CAR مصمم خصيصًا يتم استلامه من مصدر بعيد غير موثوق. تكمن المشكلة في أن طول البيانات المكتوبة هو رقم اعتباطي موجود داخل الملف. استجابة المورّد هي ملاحظة أمان SAP رقم 2441560.
المصادر
Core Security · linux · 10/05/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.