CVE-2015-2098

ÉlevéPublié

De multiples débordements de tampon basés sur la pile dans WebGate eDVR Manager permettent à des attaquants distants d'exécuter du code arbitraire via des...

Publié: 22 juil. 2021
Mise à jour: 6 août 2024
Attribution de CNA: mitre
Preuve observée: 27 mars 2015

CVSS primaire

8,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

14,0 %

Modéré · 30 prochains jours

Percentile: 96,5 %
Date du modèle: 13 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

De multiples débordements de tampon basés sur la pile dans WebGate eDVR Manager permettent à des attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés dans les fonctions (1) Connect, (2) ConnectEx ou (3) ConnectEx2 du contrôle WESPEvent.WESPEventCtrl.1 ; (4) fonction AudioOnlySiteChannel du contrôle WESPPlayback.WESPPlaybackCtrl.1 ; (5) fonction Connect ou (6) ConnectEx du contrôle WESPPTZ.WESPPTZCtrl.1 ; (7) propriété SiteChannel du contrôle WESPPlayback.WESPPlaybackCtrl.1 ; (8) propriété SiteName du contrôle WESPPlayback.WESPPlaybackCtrl.1 ; ou (9) fonction OpenDVrSSite du contrôle WESPPTZ.WESPPTZCtrl.1.

Sources

WebGate eDVR Manager 2.6.4 - SiteName Stack OverflowExploit
Praveen Darshanam · windows · 27 mars 2015
WebGate eDVR Manager 2.6.4 - AudioOnlySiteChannel Stack Buffer OverflowExploit
Praveen Darshanam · windows · 2 avr. 2015
WebGate eDVR Manager 2.6.4 - SiteChannel Property Stack Buffer Overflow

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.