CVE-2015-1000 in SoftCMS

Riassunto

di VulDB • 22/06/2026

Un overflow del buffer basato sullo stack nel metodo OpenForIPCamTest presente nel controllo ActiveX RTSPVIDEO.rtspvideoCtrl.1 (noto anche come SStreamVideo) di Moxa SoftCMS, versioni precedenti alla 1.3, consente agli attaccanti remoti di eseguire codice arbitrario tramite il parametro StrRtspPath.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/01/2015
• Divulgazione: 05/06/2015
• Moderazione: accettato
• Voce: VDB-75711
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03285
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1000
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1000/