CVE-2010-3407
nnotes.dll में MailCheck821Address फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, IBM Lotus Domino 8.0.x (8.0.2 FP5 से पहले) और 8.5.x (8.5.1 FP2 से पहले) के सर्वर में nrouter.exe सेवा में, दूरस्थ...
- प्रकाशित
- 16 सित॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 सित॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
nnotes.dll में MailCheck821Address फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, IBM Lotus Domino 8.0.x (8.0.2 FP5 से पहले) और 8.5.x (8.5.1 FP2 से पहले) के सर्वर में nrouter.exe सेवा में, दूरस्थ हमलावरों को iCalendar कैलेंडर-निमंत्रण ई-मेल संदेश में ORGANIZER:mailto हेडर में एक लंबे ई-मेल पते के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, उर्फ SPR NRBY7ZPJ9V।
स्रोत
2A. Plaskett · multiple · 14 सित॰ 2010
Metasploit · windows · 4 अप्रैल 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।