CVE-2014-8390 in VAMPSET

Résumé

par VulDB • 27/06/2026

Plusieurs dépassements de tampon dans Schneider Electric VAMPSET avant la version 2.2.168 permettent aux utilisateurs locaux d'obtenir des privilèges élevés via des données d'enregistrement de perturbation malformées contenues dans un fichier (1) CFG ou (2) DAT.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/10/2014
• Divulgation: 03/04/2015
• Modérer: accepté
• Entrée: VDB-74608
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00518
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8390
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8390/