CVE-2015-0925 in Open Mobileinfo

Zusammenfassung

von VulDB • 21.07.2026

Der Client in iPass Open Mobile vor Version 2.4.5 unter Windows ermöglicht es entfernten, authentifizierten Benutzern, beliebigen Code auszuführen, indem ein DLL-Pfadname in einer speziell konstruierten Unicode-Zeichenkette verwendet wird, die von einem über eine benannte Pipe erreichten Unterprozess nicht ordnungsgemäß verarbeitet wird, wie durch einen UNC-Freigabepfadnamen demonstriert.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

10.01.2015

Veröffentlichung

22.01.2015

Moderieren

akzeptiert

Eintrag

VDB-73741

CPE

bereit

CWE

CWE-94 (bestätigt)

Exploit

Download

CVSS

9.0 (NVD)

EPSS

0.52125

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-0925
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-0925
CVE Details	https://www.cvedetails.com/cve/CVE-2015-0925/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!