CVE-2007-4475
Kritik
Açıklama
SAP AG SAPgui 7.10 Patch Level 9 öncesindeki EAI WebViewer3D ActiveX kontrolündeki (webviewer3d.dll) yığın tabanlı arabellek taşması, uzak saldırganların SaveViewToSessionFile metoduna gönderilen uzun bir argüman aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı99. yüzdelik%40,3
Ürün
Sapgui
Yayın1 Nis 2009
İlk görülme1 Nis 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap sapgui | Aralık belirtilmemiş, v ≤ 7.10, 4.6, 4.6a, 4.6b, 4.6c, 4.6d, 6.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.