CVE-2013-2977

总结

IBM Notes 8.5.x（低于 8.5.3 FP4 Interim Fix 1）和 9.x（低于 9.0 Interim Fix 1）Windows 版本，以及 8.5.x（低于 8.5.3 FP5）和 9.x（低于 9.0.1）Linux 版本中存在整数溢出漏洞，远程攻击者可通过预览电子邮件消息中的恶意 PNG 图像执行任意代码，又称 SPR NPEI96K82Q。

• CVE-2013-2977PoC

  CVE-2013-2977的概念验证漏洞利用：IBM Lotus Notes PNG整数溢出，打开或预览恶意电子邮件时导致任意代码执行。