defrancescojp/cve-2013-2977CVE-2013-2977 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: IBM Lotus Notes PNG पूर्णांक अतिप्रवाह जो दुर्भावनापूर्ण ईमेल खोले या पूर्वावलोकन किए जाने पर मनमाना कोड निष्पादन की ओर ले जाता है।
आईबीएम लोटस नोट्स एक सहयोगी क्लाइंट-सर्वर प्लेटफ़ॉर्म का क्लाइंट है, जिसमें आईबीएम लोटस डोमिनो एप्लीकेशन सर्वर है। ईमेल-क्लाइंट क्षमता इसकी सबसे महत्वपूर्ण और उपयोग की जाने वाली विशेषताओं में से एक है। आईबीएम लोटस नोट्स ईमेल में एम्बेडेड PNG इमेज फ़ाइल को सही ढंग से पार्स करने में विफल रहता है। एक दुर्भावनापूर्ण ईमेल खोले जाने या केवल पूर्वावलोकन किए जाने के बाद मनमाना कोड निष्पादन संभव साबित हुआ है।
