CVE-2015-7918 in ProClima

الملخص

بحسب VulDB • 25/06/2026

توجد ثغرات متعددة من نوع Buffer Overflow في عنصر التحكم ActiveX F1BookView الموجود في تطبيق F1 Bookview التابع لشركة Schneider Electric ProClima قبل الإصدار 6.2، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية عبر الطرق التالية: (1) Attach، و(2) DefinedName، و(3) DefinedNameLocal، و(4) ODBCPrepareEx، و(5) ObjCreatePolygon، أو (6) SetTabbedTextEx، أو (7) SetValidationRule. وتُعد هذه الثغرة مختلفة عن CVE-2015-8561.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/10/2015
• إفشاء: 15/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79792
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.05734
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7918
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7918/