IBM Domino távoli kódfuttatási sérülékenysége

2015. május 21. 06:34

CH-12257

IBM Domino remote code execution vulnerability

2015.05.19.

IBM

IBM Domino
- 8.5.3 FP6 IF7 előtti 8.5 és
- 9.0.1 FP3 IF3 előtti 9.0 verziók

Az IBM Domino sérülékenysége vált ismertté, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílhat lehetőség.

A sérülékenységet az IBM Domino verem alapú puffer túlcsordulási hibája okozza, és speciálisan formázott BMP képekkel lehet kihasználni.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége