CVE-2015-7918 in ProClima

Sumário

de VulDB • 20/06/2026

Múltiplos buffer overflows no controle ActiveX F1BookView do F1 Bookview na Schneider Electric ProClima anterior à versão 6.2 permitem que atacantes remotos executem código arbitrário por meio dos métodos (1) Attach, (2) DefinedName, (3) DefinedNameLocal, (4) ODBCPrepareEx, (5) ObjCreatePolygon, (6) SetTabbedTextEx ou (7) SetValidationRule, uma vulnerabilidade diferente da CVE-2015-8561.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/10/2015
• Divulgação: 15/12/2015
• Moderação: aceite
• Entrada: VDB-79792
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.05734
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7918
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7918/