SAP CommonCryptoLib: Speicherkorruption durch präparierte Anfrage führt zu Denial of Service

Beschreibung

SAP CommonCryptoLib erlaubt es einem nicht authentifizierten Angreifer, eine Anfrage zu erstellen, die bei Übermittlung an einen offenen Port einen Speicherkorruptionsfehler in einer Bibliothek auslöst. Dadurch stürzt die betroffene Komponente ab und ist nicht mehr verfügbar; Informationen können weder eingesehen noch verändert werden. CVSS-Basiswert: 7.5 (Hoch). Der Fund wird unter anderem im Zusammenhang mit SAP SuccessFactors und Java/OpenJDK (Oracle) nachverfolgt.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SAP

• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apache Tomcat EncryptInterceptor Bypass – fehlende Verschlüsselung sensibler Daten KEV CVE-2026-34486
• Apple Multiple Products – Buffer Overflow Vulnerability KEV CVE-2025-31277
• Oracle E-Business Suite – Server-Side Request Forgery (SSRF) KEV CVE-2025-61884
• Oracle E-Business Suite Concurrent Processing – Schwachstelle in der BI-Publisher-Integration KEV CVE-2025-61882