CVE-2015-2282
Açıklama
SAP MaxDB 7.5 ve 7.6, Netweaver Application Server ABAP, Netweaver Application Server Java, Netweaver RFC SDK, GUI, RFC SDK, SAPCAR arşiv aracı ve diğer ürünlerdeki LZC sıkıştırmayı açma uygulamasında (vpa106cslzc.cpp dosyasındaki CsObjectInt::CsDecomprLZC fonksiyonu) bulunan yığın tabanlı arabellek taşması; bağlama bağlı saldırganların belirtilmeyen vektörler aracılığıyla hizmet reddine (çökme) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır; ayrıca SAP Güvenlik Notları 2124806, 2121661, 2127995 ve 2125316 olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap maxdb | 7.5, 7.6 | — |
| sap gui | Aralık belirtilmemiş | — |
| sap netweaver_abap_application_server | Aralık belirtilmemiş | — |
| sap netweaver_java_application_server | Aralık belirtilmemiş | — |
| sap netweaver_rfc_sdk | Aralık belirtilmemiş | — |
| sap rfc_library | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.