Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8561

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Met het F1BookView ActiveX-besturingselement in F1 Bookview in Schneider Electric ProClima vóór 6.2 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een bewerkte gehele waarde voor de (1) AttachToSS, (2) CopyAll, (3) CopyRange, (4) CopyRangeEx of (5) SwapTable-methode, een andere kwetsbaarheid dan CVE-2015-7918.

Origineel (Engels) tonen

The F1BookView ActiveX control in F1 Bookview in Schneider Electric ProClima before 6.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted integer value to the (1) AttachToSS, (2) CopyAll, (3) CopyRange, (4) CopyRangeEx, or (5) SwapTable method, a different vulnerability than CVE-2015-7918.

Vendors

Schneider-electric

Affected products

Proclima

References