CVE-2015-2097 in Embedded Standard Protocol Sdk

要約

〜によって VulDB • 2026年06月24日

WESP SDK（WebGate Embedded Standard Protocol）の複数のバッファオーバーフローにより、攻撃者は指定されていないベクトルを通じて、(1) LoadImage または (2) LoadImageEx 関数（WESPMonitor.WESPMonitorCtrl.1 コントロール内）、(3) ChangePassword 関数（WESPCONFIGLib.UserItem コントロール内）、Connect 関数（(4) WESPSerialPort.WESPSerialPortCtrl.1 または (5) WESPPLAYBACKLib.WESPPlaybackCtrl コントロール内）のいずれか、または (6) AddID 関数（WESPCONFIGLib.IDList コントロール内）、あるいは WESPPLAYBACKLib.WESPPlaybackCtrl コントロール内の ConnectEx3 関数の第2引数への長い文字列を介して、任意のコードの実行が可能となる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2015年02月26日
• 公開: 2015年03月09日
• モデレーション: 承諾済み
• エントリ: VDB-74381
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.24140
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2097
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2097/