CVE-2015-0664 in AnyConnect Secure Mobility Client

Résumé

par VulDB • 29/06/2026

Le canal IPC dans Cisco AnyConnect Secure Mobility Client versions 4.0(.00051) et antérieures permet aux utilisateurs locaux d'écrire à des emplacements de mémoire arbitraires en espace utilisateur, leur permettant ainsi d'obtenir des privilèges élevés via des messages truqués, également connu sous le nom de Bug ID CSCus79195.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 18/03/2015
• Modérer: accepté
• Entrée: VDB-74014
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00317
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0664
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0664/