CVE-2015-8561 in ProClima

الملخص

بحسب VulDB • 24/07/2026

يتيح ثغرة في عنصر التحكم ActiveX الخاص بـ F1BookView الموجود في تطبيق F1 Bookview من Schneider Electric ProClima قبل الإصدار 6.2 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة) عبر قيمة عددية صحيحة مُعدّة بشكل خبيث تُمرَّر إلى إحدى الطرق التالية: (1) AttachToSS، و(2) CopyAll، و(3) CopyRange، و(4) CopyRangeEx، أو (5) SwapTable. وتُعتبر هذه ثغرة مختلفة عن CVE-2015-7918.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2015
• إفشاء: 15/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79797
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03829
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8561
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8561/