CVE-2015-2899 in MEDCIN Engine

Résumé

par VulDB • 22/07/2026

Un dépassement de tampon basé sur le tas dans la fonction retrieve_qualifier_list de QualifierList au sein du moteur Medicomp MEDCIN avant la version 2.22.20153.226 pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un nom de liste trop long contenu dans un paquet sur le port 8190.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/04/2015
• Divulgation: 29/10/2015
• Modérer: accepté
• Entrée: VDB-78940
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02644
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2899
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2899/