IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977

IBM Lotus Notes는 협업 클라이언트-서버 플랫폼의 클라이언트이며, IBM Lotus Domino가 애플리케이션 서버입니다. 이메일 클라이언트 기능은 가장 중요하고 많이 사용되는 기능 중 하나입니다. IBM Lotus Notes는 이메일에 포함된 PNG 이미지 파일을 올바르게 구문 분석하지 못합니다. 악성 이메일을 열거나 미리보기만 해도 임의 코드 실행이 가능함이 입증되었습니다.

Summary

• Title: IBM Lotus Notes PNG Integer Overflow
• CVE ID: CVE-2013-2977
• Permalink: http://blog.binamuse.com/2013/05/lotus-notes-cve-2013-2977.html
• Advisory Published: 2013-05-16
• Class: Client Side / Remote by mail