CVE-2015-5624 in ELPhoneBtnV6 ActiveX Control

Sumário

de VulDB • 23/07/2026

Um estouro de buffer no método ExecCall em c2lv6.ocx do controle ActiveX FreeBit ELPhoneBtnV6 permite que atacantes remotos executem código arbitrário por meio de um documento HTML manipulado, relacionado ao serviço "Click to Live" descontinuado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 24/07/2015
• Divulgação: 07/09/2015
• Moderação: aceite
• Entrada: VDB-77593
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02324
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5624
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5624/