CVE-2017-8852
SAP SAPCAR 721.510 में हीप-आधारित बफर ओवरफ्लो भेद्यता (Heap Based Buffer Overflow Vulnerability) मौजूद है। इसे किसी अविश्वसनीय दूरस्थ स्रोत से प्राप्त किए गए क्राफ्टेड CAR आर्काइव फ़ाइल के माध्यम से शोषित किया जा...
- प्रकाशित
- 10 मई 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मई 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SAP SAPCAR 721.510 में हीप-आधारित बफर ओवरफ्लो भेद्यता (Heap Based Buffer Overflow Vulnerability) मौजूद है। इसे किसी अविश्वसनीय दूरस्थ स्रोत से प्राप्त किए गए क्राफ्टेड CAR आर्काइव फ़ाइल के माध्यम से शोषित किया जा सकता है। समस्या यह है कि लिखे गए डेटा की लंबाई फ़ाइल के भीतर पाया जाने वाला एक मनमाना नंबर है। विक्रेता की प्रतिक्रिया SAP सिक्योरिटी नोट 2441560 है।
स्रोत
Core Security · linux · 10 मई 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।