IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977

IBM Lotus Notesは、共同作業クライアント・サーバープラットフォームのクライアントであり、IBM Lotus Dominoがアプリケーションサーバーです。メールクライアント機能は、その最も重要で広く使われている機能の1つです。IBM Lotus Notesは、メールに埋め込まれたPNG画像ファイルを正しく解析できません。悪意のあるメールが開かれるか、プレビューされるだけで任意のコード実行が可能であることが実証されています。

概要

• タイトル: IBM Lotus Notes PNG Integer Overflow
• CVE ID: CVE-2013-2977
• パーマリンク: http://blog.binamuse.com/2013/05/lotus-notes-cve-2013-2977.html
• アドバイザリ公開日: 2013-05-16
• 分類: クライアントサイド / メール経由のリモート