SAPgui WebViewer2D.dll ActiveX控件任意文件覆盖漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
SAPgui是SAP软件的图形用户界面客户端。 SAP GUI所捆绑的EAI WebViewer2D ActiveX组件（WebViewer2D.dll，GUID = {A76CEBEE-7364-11D2-AA6B-00E02924C34E}）没有正确地验证用户对SaveToSessionFile函数所传送的参数。如果用户受骗访问了恶意网页并向该函数传送了超长参数的话，就可能覆盖任意系统文件。 SAP Sapgui 7.1 SAP Sapgui 6.4 厂商补丁： SAP --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.sap.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
