CVE-2015-2097 in Embedded Standard Protocol Sdk

Sumário

de VulDB • 24/06/2026

Múltiplos buffer overflows no SDK WebGate Embedded Standard Protocol (WESP) permitem que atacantes remotos executem código arbitrário por meio de vetores não especificados nas funções (1) LoadImage ou (2) LoadImageEx do controle WESPMonitor.WESPMonitorCtrl.1, na função (3) ChangePassword do controle WESPCONFIGLib.UserItem, na função Connect dos controles (4) WESPSerialPort.WESPSerialPortCtrl.1 e (5) WESPPLAYBACKLib.WESPPlaybackCtrl, ou na função (6) AddID do controle WESPCONFIGLib.IDList, bem como por meio de uma (7) string longa passada como segundo argumento para a função ConnectEx3 no controle WESPPLAYBACKLib.WESPPlaybackCtrl.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/02/2015
• Divulgação: 09/03/2015
• Moderação: aceite
• Entrada: VDB-74381
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.24140
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2097
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2097/