SAP NetWeaver（Internet Graphics Service）に認証不要で攻撃される脆弱性
Summary
SAP NetWeaver（Internet Graphics Service）には、細工されたリクエストによりメモリ破壊が起きる脆弱性（CVE-2026-120008）があります。認証されていない攻撃者が悪用すると、ワーカープロセスが繰り返し停止するおそれがあり、CVSSは8.2です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver（Internet Graphics Service）には、細工されたリクエストによりメモリ破壊が起きる脆弱性（CVE-2026-120008）があります。認証されていない攻撃者が悪用すると、ワーカープロセスが繰り返し停止するおそれがあり、CVSSは8.2です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。
Original description The description as published by the source.
SAP NetWeaver (Internet Graphics Service) does not sufficiently validate certain input values within incoming requests. An unauthenticated user could send a specially crafted request to trigger an out-of-bounds memory write in a worker process. Successful exploitation could result in memory corruption or repeated termination of the affected process, resulting in a high impact on availability and a low impact on integrity with no impact on confidentiality.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com