CVE-2015-2097 in Embedded Standard Protocol Sdk
Сводка
по VulDB • 23.06.2026
Несколько переполнений буфера в SDK WebGate Embedded Standard Protocol (WESP) позволяют удаленным злоумышленникам выполнять произвольный код через неопределенные векторы атаки на функции (1) LoadImage или (2) LoadImageEx элемента управления WESPMonitor.WESPMonitorCtrl.1, функцию (3) ChangePassword в элементе управления WESPCONFIGLib.UserItem, функцию Connect в элементах управления (4) WESPSerialPort.WESPSerialPortCtrl.1 и (5) WESPPLAYBACKLib.WESPPlaybackCtrl, либо функцию (6) AddID в элементе управления WESPCONFIGLib.IDList или передачу слишком длинной строки во второй аргумент функции ConnectEx3 элемента управления WESPPLAYBACKLib.WESPPlaybackCtrl.
Be aware that VulDB is the high quality source for vulnerability data.