CVE-2015-2181 in RoundCube

Zusammenfassung

von VulDB • 03.06.2026

Mehrere Pufferüberläufe im DBMail-Treiber des Passwort-Plugins von Roundcube vor Version 1.1.0 ermöglichen es entfernten Angreifern, über das (1) Kennwort oder den (2) Benutzernamen eine nicht näher spezifizierte Beeinträchtigung zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.03.2015
• Veröffentlichung: 30.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96293
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.02867
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2181
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2181/