SAP

Crystal Reports

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2020-6208

  • EPSS 2.6%
  • Veröffentlicht 10.03.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 05:35:18

SAP Business Objects Business Intelligence Platform (Crystal Reports), versions- 4.1, 4.2, allows an attacker with basic authorization to inject code that can be executed by the application and thus allowing the attacker to control the behaviour of t...

9.8

CVE-2019-0285

  • EPSS 7.55%
  • Veröffentlicht 10.04.2019 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:16:38

The .NET SDK WebForm Viewer in SAP Crystal Reports for Visual Studio (fixed in version 2010) discloses sensitive database information including credentials which can be misused by the attacker.

8.8

CVE-2018-2427

  • EPSS 0.68%
  • Veröffentlicht 10.07.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:03:47

SAP BusinessObjects Business Intelligence Suite, versions 4.10 and 4.20, and SAP Crystal Reports (version for Visual Studio .NET, Version 2010) allows an attacker to inject code that can be executed by the application. An attacker could thereby contr...

6.8

CVE-2014-5505

  • EPSS 6.5%
  • Veröffentlicht 04.09.2014 17:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Stack-based buffer overflow in SAP Crystal Reports allows remote attackers to execute arbitrary code via a crafted data source string in an RPT file.

6.8

CVE-2014-5506

  • EPSS 2.08%
  • Veröffentlicht 04.09.2014 17:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Double free vulnerability in SAP Crystal Reports allows remote attackers to execute arbitrary code via crafted connection string record in an RPT file.

9.3

CVE-2010-2590

Exploit
  • EPSS 78.97%
  • Veröffentlicht 22.12.2010 03:00:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Heap-based buffer overflow in the CrystalReports12.CrystalPrintControl.1 ActiveX control in PrintControl.dll 12.3.2.753 in SAP Crystal Reports 2008 SP3 Fix Pack 3.2 allows remote attackers to execute arbitrary code via a long ServerResourceVersion pr...

10

CVE-2010-3032

  • EPSS 25.56%
  • Veröffentlicht 17.08.2010 20:00:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Integer overflow in the OBGIOPServerWorker::extractHeader function in the ebus-3-3-2-6.dll module in SAP Crystal Reports 2008 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a GIOP packet with a cr...