CVE-2021-27622

SAP Internet Graphics Service versões 7.20, 7.20EXT, 7.53, 7.20 EX2, 7.81

A vulnerabilidade permite que um invasor não autenticado envie uma solicitação maliciosa pela rede após recuperar um valor de estado do sistema existente. Isso ocorre devido à validação insuficiente de entrada no método CDrawRaster::LoadImageFromMemory(), o que aciona um erro de corrupção de memória interna, fazendo com que o sistema trave e fique indisponível. Nenhum dado no sistema pode ser visualizado ou modificado durante esse ataque.

Para as versões 7.20, 7.20EXT, 7.53, 7.20 EX2 e 7.81 do SAP Internet Graphics Service, considere desativar o método CDrawRaster::LoadImageFromMemory() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao SAP Internet Graphics Service para minimizar o risco de o sistema ficar indisponível devido ao ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.