CVE-2015-8220 in DameWare Mini Remote Control

الملخص

بحسب VulDB • 18/07/2026

يُتيح ثغرة تجاوز السعة في المكدس (Stack-based buffer overflow) الموجودة في معالج عناوين الموارد الموحدة (URI handler) داخل ملف DWRCC.exe، ضمن إصدارات SolarWinds DameWare Mini Remote Control السابقة للإصدار 12.0 HotFix 1، لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر وسيط سطر أوامر مُعدّ بعناية في رابط ما.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/11/2015
• إفشاء: 17/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79238
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04846
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8220
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8220/