CVE-2015-1000 in SoftCMS

Résumé

par VulDB • 22/06/2026

Une débordement de pile basé sur la mémoire dans la méthode OpenForIPCamTest du contrôle ActiveX RTSPVIDEO.rtspvideoCtrl.1 (alias SStreamVideo) inclus dans Moxa SoftCMS avant la version 1.3 permet aux attaquants distants d'exécuter n'importe quel code via le paramètre StrRtspPath.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/01/2015
• Divulgation: 05/06/2015
• Modérer: accepté
• Entrée: VDB-75711
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03285
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1000
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1000/