Vulnerabilidad en Base SAS (CVE-2014-2262)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
01/03/2014
Última modificación:
09/10/2018
Descripción
Desbordamiento de buffer en la aplicación cliente en Base SAS 9.2 TS2M3, SAS 9.3 TS1M1 y TS1M2 y SAS 9.4 TS1M0 permite a atacantes remotos asistidos por usuario ejecutar código arbitrario a través de un programa SAS manipulado.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sas:base_sas:9.2:ts2m:*:*:*:*:*:* | ||
cpe:2.3:a:sas:base_sas:9.3:ts1m1:*:*:*:*:*:* | ||
cpe:2.3:a:sas:base_sas:9.3:ts1m2:*:*:*:*:*:* | ||
cpe:2.3:a:sas:base_sas:9.4:ts1m0:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página