CVE-2011-1213
Un underflow di interi in lzhsr.dll in Autonomy KeyView, come utilizzato in IBM Lotus Notes precedente alla versione 8.5.2 FP3, consente a un attaccante...
- Pubblicato
- 31 mag 2011
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 23 giu 2011
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CModerato · prossimi 30 giorni
- Percentile
- 98,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un underflow di interi in lzhsr.dll in Autonomy KeyView, come utilizzato in IBM Lotus Notes precedente alla versione 8.5.2 FP3, consente a un attaccante remoto di eseguire codice arbitrario tramite un header appositamente predisposto in un allegato .lzh che provoca un overflow del buffer basato su stack, noto anche come SPR PRAD88MJ2W.
Fonti
1Metasploit · windows · 23 giu 2011
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.