IBM Lotus Domino Web Access Control ActiveX vezérlő puffer túlcsordulása

2007. december 20. 23:00

CH azonosító

CH-876

Felfedezés dátuma

2007.12.20.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Domino
Lotus Domino Web Access (iNotes)

Érintett verziók

IBM Lotus Domino Web Access (iNotes) 7.x
IBM Lotus Domino 7.x

Összefoglaló

Egy sérülékenység található az IBM Lotus Domino Web Accessben, amit kihasználva egy rosszindulatú támadó feltörheti a felhasználó rendszerét.

Leírás

Egy sérülékenység található az IBM Lotus Domino Web Accessben, amit kihasználva egy rosszindulatú támadó feltörheti a felhasználó rendszerét.

A sérülékenységet egy határhiba okozza a dwa7.dwa7.1 ActiveX vezérlőben (dwa7W.dll), a “General_ServerName” tulajdonsághoz került stringek kezelésekor. Ezt kihasználva halom túlcsordulást lehet okozni egy túl hosszú stringet átadva az említett tulajdonságnak majd meghívva az “InstallBrowserHelperDll()” eljárást.

Sikeres kihasználás esetén kártékony kód futhat le.

Ezt a sérülékenységet a dwa7W.dll 7.0.34.1. verzióban találták.
Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

IBM Lotus Domino Web Access Control ActiveX vezérlő puffer túlcsordulása