← voltar
CVE-2017-8852

CVE-2017-8852

EPSS 3.3%
SAP SAPCAR 721.510 has a Heap Based Buffer Overflow Vulnerability. It could be exploited with a crafted CAR archive file received from an untrusted remote source. The problem is that the length of data written is an arbitrary number found within the file. The vendor response is SAP Security Note 2441560.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/41991/não verificadoexploitdbwww.exploit-db.com/exploits/41991não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://www.coresecurity.com/advisories/sap-sapcar-heap-based-buffer-overflow-vulnerabilityhttps://www.exploit-db.com/exploits/41991/http://www.securityfocus.com/bid/98350